Un nuevo fallo de seguridad crítico afecta al popular reproductor multimedia VLC, con una puntuación alta, la vulnerabilidad ha sido categorizada como crítica, y de momento no hay parches disponibles.

Esto quiere decir que si actualmente utilizas VLC Media Player, tu equipo es vulnerable a un ataque de ejecución remota de código, lo que podría permitir que un tercero malintencionado tenga acceso a tus archivos, instale, modifique o ejecute software en tu ordenador sin autorización.

Cuidado con los archivos MKV que reproduces

A finales de junio les contábamos sobre dos vulnerabilidades críticas en VLC que acababan de ser corregidas por el equipo de VideoLAN con la versión 3.0.7 de VLC. Aquellos fallos podían explotarse a través de archivos AVI o MKV maliciosos.

En Genbeta

VLC 3.0, análisis: el reproductor multimedia que se sigue haciendo mejor

Para que este nuevo fallo sea explotado también necesita que se ejecute el reproductor utilizando un archivo MKV, puesto que se trata de un error de sobrecarga de buffer en el demuxer de MKV.

En el bugtracker de VLC, uno de los desarrolladores de VideoLAN, Jean-Baptiste Kempf, apunta que el bug no es reproducible en Windows y no cuelga el sistema, pero invitan a quien lo reporta a contactar a su equipo de seguridad para discutir el fallo.

Este problema afecta justamente a la versión 3.0.7 de VLC, por lo que en este instante, la única forma de protegerte del todo es desinstalar VLC (o no usarlo con archivos MKV) hasta que el fallo sea solucionado, algo para lo que todavía no se tiene un tiempo estimado.

La buena noticia es, que hasta ahora no se han detectado casos de esta vulnerabilidad siendo explotada activamente. Si no has actualizado a VLC 3.0.7 y tienes una versión más antigua, entonces estás expuesto a dos vulnerabilidades.

Vía | Winfuture

VideoLAN acaba de corregir una vulnerabilidad en VLC, el sumamente popular reproductor multimedia es vulnerable a un tipo de ataque a través de archivos AVI o MKV maliciosos, si uno de estos archivos diseñados especialmente para explotar el fallo es abierto por el usuario, el atacante podría ejecutar código de forma remota en el ordenador de la víctima.

Todas las versiones de VLC desde la 3.0 hasta la 3.0.6 están afectadas. Debes actualizar de inmediato a VLC 3.0.7 para estar protegido de esta amenaza. Puedes hacerlo descargando VLC desde la web oficial o a través de la misma aplicación.

Son dos fallos, inicialmente se descubrió un primer bug de sobrecarga de buffer en VLC que puede causar un cuelgue y podría desarrollarse de forma más extensa hasta llegar a un exploit de ejecución remota. Este fue calificado con una puntuación media.

En Genbeta

Se cumple el milagro: VLC tendrá nueva interfaz y así luce hasta ahora

Posteriormente se descubrió otro problema en el demuxer de Matroska al analizar archivos MKV, este tiene una puntuación de severidad crítica, puesto que tiene baja complejidad de acceso, no requiere autenticación para ser explotado, afecta parcialmente la integridad, la confidencialidad y la disponibilidad del sistema.

Afectada la reproducción de archivos AVI, MKV y AAC

VideoLAN recomienda a los usuarios que se abstengan de abrir archivos de terceros que no sean de confianza y de acceder a sitios remotos, o que desactiven los plugins de navegación de VLC hasta que hayan aplicado el parche.

Con una versión vulnerable de VLC podrías exponer tu sistema si abres o haces streaming de un archivo AVI o MKV malicioso. Además de esto,el parche para VLC también corrige un problema de seguridad que podría llevar a la ejecución de código remoto al reproducir archivos AAC.

Recordemos que VLC es un reproductor ampliamente utilizado y que a principios de año ya superaba las 3.000 millones de descargas. De momento no hay información sobre si la vulnerabilidad había estado siendo explotada.

Uno de los formatos de vídeo más famosos y utilizados es Matroska (MKV), desarrollado en el año 2002. El nombre hace honor a las clásicas muñequitas rusas que se van metiendo unas dentro de otras.

Matroska se trata de un formato contenedor de estándar abierto que puede incluir en su interior un número ilimitado de vídeos, diferentes pistas de audio, subtítulos y tipos de códecs un solo archivo.

Obviamente, cuanto más contenido tenga un archivo único, más tamaño tendrá y más espacio ocupará en nuestro disco duro, nube, etc. De todos modos, Matroska es capaz de mantener archivos de altas resoluciones en el menor espacio posible.

También incorpora búsqueda rápida dentro del archivo, soporte completo para metadatos (valoraciones, descripciones) y video en 3D (.mk3d). Por si fuera poco, también es compatible con streaming en línea y tolera los archivos parcialmente corruptos.

En Genbeta

Plex cierra Plex Cloud por "no poder dar un servicio de primera clase a un precio razonable"

Como vemos, en muchos casos, los archivos MKV ya incorporarán todo lo necesario en su interior, y sólo tendremos que preocuparnos de encontrar programas compatibles con este formato para poder reproducirlos.

VLC

VLC (VideoLAN VLC media player) es uno de los reproductores de vídeo y audio más populares. Es totalmente gratuito y ofrece soporte para la gran mayoría de archivos de audio y vídeo que se incluyen en un MKV. Es bastante improbable que tengamos algún problema al intentar reproducirlos con esta herramienta.

Hace unos meses lanzaron su [versión 3.0]https://www.genbeta.com/a-fondo/vlc-3-0-analisis-el-reproductor-multimedia-que-se-sigue-haciendo-mejor), incluyendo una de las novedades más demandadas: soporte para Chromecast. Eso significa que puedes abrir un archivo MKV desde tu computadora o dispositivo móvil y verlo directamente en tu TV.

Una de las funcionalidades que más me gusta de VLC es que recuerda el punto en el que te has quedado en un archivo de vídeo. Si estás viendo una película y tienes que dejarlo, puedes cerrar la aplicación y al hacer doble click sobre el archivo volverás al punto exacto donde te habías quedado.

Uno de sus puntos ganadores es que está disponible para Windows, macOS, Linux, Android y iOS. Puedes descargar todas las versiones directamente desde este enlace.

Plex

Plex es otro viejo conocido en el mundo de los reproductores de vídeo. Además de reproducir MKV, Plex nos permite crear un centro multimedia desde donde emitir contenido a cualquier equipo de nuestra casa.

Una vez que tengamos instalado Plex Media Server, se dedicará a indexar todos los archivos que se encuentren en las carpetas que hayamos especificado, descargando portadas, metadatos y puntuaciones de manera automática.

De esta manera, podremos tener toda nuestra biblioteca organizada en un mismo lugar: películas, series, música y fotografías. Es cierto que necesitaremos dedicarle un rato a configurarlo todo, pero será muy sencillo y nos ahorrará mucho tiempo en el futuro.

Una vez que tengamos configurado nuestro servidor multimedia, simplemente tendremos que lanzar la aplicación desde el que queramos reproducir el contenido. Es compatible con Windows, macOS, Linux, Android, iOS y Chromecast. Podremos descargar cada una de las versiones desde este enlace.

En Genbeta

Cuando se llevan el 100% de los ingresos por el 0,83% de un vídeo: El Rubius y AuronPlay protestan contra YouTube

Otras alternativas

VLC y Plex son las mejores opciones por varios motivos: son multiplataforma, gratuitas y funcionan a la perfección. De todos modos, si tienes algún tipo de incompatibilidad podrían servirte las siguientes alternativas.

Elmedia Player

Elmedia es un conocido reproductor para macOS con unas muy buenas puntuaciones. Lo mejor de todo es su diseño, siendo una especie de mezcla entre VLC y Quicktime. Incluye soporte para la gran mayoría de archivos multimedia y se puede descargar gratis desde la App Store.

GOM Player

GOM Player es un reproductor multimedia compatible con Windows 10, 8.1, 8, 7, Vista y XP SP3. Reproduce desde vídeos de YouTube y a vídeos en 360º, incluyendo un buscador de códecs para que encontremos el que necesitamos. Se puede descargar gratis desde este enlace.

DivX Player

DivX Player es también muy conocido, siendo compatible con Windows y macOS. Se puede descargar de manera gratuita y destaca (entre otras cosas) por permitir alternar rápidamente entre pistas de subtítulos, pistas de audio, avanzar o retroceder "suavemente", etc.

Como vemos, no es necesario gastar un céntimo en software para poder reproducir archivos MKV. Existen opciones de pago en cada sistema operativo, pero no ofrecen una funcionalidad por la que merezca la pena hacer una inversión. De hecho, en la mayoría de los casos, las herramientas expuestas en este artículo ofrecen una mejor experiencia.

A pesar de que en Windows 7 se agregó soporte para una serie de formatos populares de audio y vídeo (AAC, DivX, H.264, Xvid, etc), se dejaron afuera a otros tantos. DivX Tech Preview viene a solucionar en parte ese problema, al agregar soporte para reproducir vídeo MKV en Windows 7. Básicamente, lo que permite esta herramienta es reproducir vídeos DivX Plus HD (.mkv) en cualquier reproductor/programa que utilice el framework Media Foundation (como Windows Media Player, Live Movie Maker, Media Center, etc).

De este modo, el Explorador de Windows creará miniaturas de los vídeos MKV, y podremos reproducirlos tanto en Windows Media Player como en Windows Media Center. Además, podremos usarlos con la función "Play To" de WMP, es decir, podremos reproducir vídeo en otros PCs de la casa mediante streaming, o en Media Center Extenenders (como la Xbox 360).

Otra ventaja es que gracias a DivX Tech Preview podemos reproducir vídeo MKV usando aceleración por hardware (siempre y cuando nuestra tarjeta de vídeo lo soporte).

Sin embargo, al tratarse de una Tech Preview, existen unas cuantas cosas que todavía no funcionan como deberían, por ejemplo, no se incluye soporte para subtítulos. Y si estamos trabajando con la RC de Windows 7 (build 7100), la reproducción de MKV simplemente anda mal.

Vía | "ithinkdifferent":http://www.ithinkdiff.com/divx-tech-preview-lets-you-play-mkv-files-in-windows-7/ Enlace | "DivX Tech Preview":http://labs.divx.com/mkvwin7preview