Sicherheitslücke VLC

[fraho]

Hallo,

ist eigentlich schonmal jemand aufgefallen, dass man in der Kombination VLC/Windows XP Prof per Movieplayer ohne Authentifizierung auf die komplette Platte zugreifen kann? Ich find das ziemlich nervig.

[jmittelst]

Wieso? Angst das Deine Maus Deine Pornosammlung findet?
cu
Jens

[fraho]

na also sowas tun wir doch alle im leben nicht, oder? selbstverständlich geht es um hochbrisante geschäftliche daten.......

[DieMade]

Ist das nicht eher ein VNC-Bug oder nutzt der Movieplayer eine bisher unbekannte Sicherheitslücke?

[jmittelst]

Wenn es doch die Porno-Sammlung gewesen wäre: Mein Tip - gemeinsam ansehen und ausprobieren ;-)
cu
Jens

[Dietmar]

Das dürfte ne Lücke im VLC sein.
Dramatisch sollte sie nicht sein, da man sich ja auf den Verzeichnisinhalt beschränkt.
Ins Internet hängen sollte man den VLC so und so nicht.

Ansehen kann man nur Dateien, die der VLC auch interpretieren kann - womit wir wieder bei der Pornosammlung wären.

[fraho]

Zumindest kann man über "Filter aus" sämtliche Ordner und Dateinamen sehen. Ich für meinen teil habe jetzt mal die hochbrisanten geschäftlichen Daten auf 'ne andere Partition verschoben. Um diese sehen zu können, müsste man schon den VLC-Pfad ändern, was zumindest mal für DAUs nicht so ersichtlich sein dürfte.

[mws]

um welchen Pfad handelt es sich? _wo_ kann man dieses Filter aus einstellen? lokal an der Dbox? hmmm *PlanMach* Einbrechen dbox starten menu aufrufen filter aus - ui wichtige HOCHBRISANTE geschäftsdaten hmm wäre es da nicht einfacher einfach den pc mitzunehmen?

Damit wäre die 2. Sicherheitslücke entdeckt
Alle Fenster und Türen zumauern und Haustür durch Tresortür ersetzen - das Dach mit Panzerstahl versiegeln nicht zu vergessen

mit nem lachenden gruss
mws

[gagga]

Das ganze ist auch kein Sicherheitsloch, weil der Zugriff auf admin/dboxfiles.html (genauso wie auf admin/index.html) immerhin Paßwort geschützt ist. Zugegebenermaßen ist es immer das selbe Paßwort, welches im Movieplayer hardcoded ist

[fraho]

Wo muss ich in den Movieplayer VLC-Einstellungen ein Passwort eingeben?

[Liontamer]

...immer das selbe Paßwort, welches im Movieplayer hardcoded ist

[fraho]

ja, sorry, hab nicht geschaltet