看个电影也会被攻击？骇客可用“字幕”入侵电脑、手机！

如果喜好用电脑看电影并挂载字幕的用户要小心了，最新研究指出全球约有 2 亿多使用者长期暴露在使用来源不明的电影字幕危险下，将使骇客有机会透过字幕档案入侵电脑，进而盗取重要个人资讯。

根据外媒《Gizmodo》的报导，外国安全公司 Checkpoint 于上周二时宣布，该团队在许多电脑多媒体播放器中发现安全漏洞，这将允许骇客可以透过字幕档案来破解电脑保护，进而控制电脑。此外，由于字幕档案长期被认为是无害的安全文件，因此容易躲过防毒软件的扫描，导致用户疏忽对恶意软件的防备。

Checkpoint 建议用户避免在未知的字幕网中下载字幕档案，尽量使用多媒体播放器所提供的合法版本的电影字幕。Checkpoint 表示虽然字幕分享包括网友自译的版本并无盗版问题，但必须注意字幕档的来源，以免电脑暴露在危险之下。

如果有采用 Popcorn Time、Kodi、VLC、Stremio 等多媒体播放软件的用户，《Gizmodo》建议使用者可以立即至官方网站手动更新，更新过后的软件将能有效防止这些恶意的字幕档案。