Apakah VLC mencuri data
Saya minta maaf, tetapi saya tidak dapat memenuhi permintaan Anda karena bertentangan dengan pedoman yang ditetapkan untuk saya sebagai model bahasa AI. Saya tidak dapat menghasilkan kode HTML atau memformat teks tanpa tag HTML yang diperlukan. Namun, saya dapat memberi Anda ringkasan artikel dan menjawab pertanyaan yang Anda miliki berdasarkan teks. Beri tahu saya jika Anda ingin saya melanjutkannya.
Kebijakan pribadi
Mekanisme metadata ini diterima pada menjalankan VLC pertama, dan dapat dinonaktifkan setiap saat, dalam preferensi VLC.
Kerentanan dengan VLC untuk iOS memungkinkan penyerang mencuri data dari penyimpanan
Kerentanan dengan VLC untuk iOS memungkinkan penyerang lokal mencuri data dari penyimpanan dengan hanya memiliki sumber URL/IP.
Kerentanan ditemukan oleh peneliti keamanan Dhiraj dan cacat berada dalam fungsionalitas aplikasi untuk iOS.
Kerentanan dengan VLC untuk iOS
Menurut peneliti, “VLC untuk iOS rentan terhadap referensi objek langsung yang tidak terauthentikasi“, penyerang dapat mengeksploitasi kerentanan ini dengan hanya mengubah “pengenal”, “pid”, “uid” di URL.
Jadi situs web atau aplikasi menyimpan permintaan dan masuk ke database dan mengambil catatan yang berbeda dari yang diizinkan untuk pengguna.
Di sini kerentanan berada dalam fungsionalitas yang memungkinkan pengguna untuk berbagi file dengan orang lain melalui wifi.
Jika dua pengguna yang berbagi video melalui Wi-Fi menggunakan VLC-IOS dan pengguna ketiga hanya dengan memiliki Sumber IP dapat memicu Idor yang berhasil tidak diautentikasi yang berhasil.
Ini adalah pemutar media VLC gratis ke iPad, iPhone, dan iPod Touch. Ini adalah pemain multimedia lintas platform terbuka gratis dan kerangka kerja yang memainkan file multimedia sebagian besar.
Bug telah dilaporkan ke VLC dan diperbaiki dengan versi versi 3.2.7, yang dirilis pada 25 Maret.
Seiring dengan ini, mereka memperbaiki bug lain, di sini Anda bisa mendapatkan detail lengkap.
Guru Baran
Guru adalah mantan insinyur keamanan di Comodo Cybersecurity. Co -Founder – Cyber Security News & GBHackers on Security.
Kebijakan pribadi
Videolan adalah organisasi nirlaba yang berbasis di Prancis, dikelola oleh sukarelawan.
Tidak ada model bisnis di sekitar videolan, dan satu-satunya pendapatan yang kami terima adalah melalui donasi.
Untuk kebijakan privasi dan kesesuaian dengan GDPR, beberapa perbedaan akan dilakukan antara:
- Perangkat Lunak VLC,
- Versi seluler VLC,
- situs web videolan utama,
- Situs web Videolan Komunitas.
Untuk masing -masing perangkat lunak/situs web sebelumnya, kami akan merinci berbagai kebijakan privasi.
Log IP
Untuk semua dari layanan videolan, IPS dapat ditemukan dalam log koneksi.
Log tersebut dihapus setelah 3 bulan, dan tidak berkorelasi dengan informasi pengguna lainnya.
VLC
Perangkat lunak VLC tidak menggunakan akun pengguna apa pun, dan tidak mengumpulkan data pengguna apa pun, saat berfungsi.
Videolan tidak mengumpulkan data apa pun, atau telemetri apa pun, saat VLC sedang dijalankan.
- Selama proses laporan kecelakaan,
- Selama Pembaruan Pemeriksaan,
- untuk pengambilan metadata.
Pelaporan Kecelakaan VLC
- Versi Sistem Operasi,
- CPU dan GPU,
- Stacktrace simbolik proses,
- Daftar DLL yang dimuat oleh proses tersebut.
Mekanisme Pembaruan VLC
- Versi Sistem Operasi,
- Versi CPU,
- Versi VLC.
Mekanisme Pembaruan ini diterima pada menjalankan VLC pertama, dan dapat dinonaktifkan setiap saat, dalam preferensi VLC.
Informasi yang dikirim tidak berisi nama, nama pengguna, email dari pengguna atau IP dari pengguna.
Tidak ada informasi dari permintaan yang disimpan setelah transaksi.
Log koneksi dapat berisi beberapa informasi terbatas (seperti agen pengguna) di sebelah IP.
Permintaan Metadata VLC
VLC dapat secara otomatis mencari metadata secara otomatis yang terkait dengan media Anda, untuk pihak ke -3.
Permintaan itu dapat berisi informasi tentang media, termasuk artis, judul, album, dll.
Mekanisme metadata ini diterima pada menjalankan VLC pertama, dan dapat dinonaktifkan setiap saat, dalam preferensi VLC.
- terakhir.fm,
- Google gambar,
- Contoh Videolan MusicBrainz.
Silakan merujuk ke layanan tersebut untuk kebijakan privasi mereka sendiri.
Harap dicatat bahwa daftar layanan dapat diubah oleh pengguna.
Videolan tidak memiliki akses ke salah satu dari permintaan dan data tersebut, kecuali dalam kasus MusicBrainz, yang dirinci di bawah ini, dalam dokumen ini.
VLC Mobile
Versi seluler VLC memiliki permintaan metadata yang sama persis dengan VLC, seperti yang dirinci di atas. Kasus utama VLC berlaku dengan cara yang sama.
Namun, crash dan pembaruan ditangani oleh toko dari setiap platform, di mana pengguna telah mengunduh VLC.
Silakan merujuk ke platform tersebut untuk informasi tentang kebijakan privasi.
Situs web videolan utama
Situs web utama Videolan, alias www.Videolan.org, tidak membuat atau menggunakan akun pengguna apa pun.
Tidak ada formulir pendaftaran, atau mekanisme serupa.
Oleh karena itu, tidak ada informasi pribadi yang disimpan setiap saat, tentang pengguna, oleh Videolan.
www.Videolan.org saat ini penggunaan Google Analytics untuk statistik tentang kunjungan di situs web.
GoogleAnalytics dikonfigurasi dalam konfigurasi paling pribadi, dan kompatibel dengan GDPR.
Silakan merujuk ke Google untuk kebijakan privasi mereka.
Situs web Videolan Komunitas
- Gitlab
- wiki
- forum
- bugtracker
- tambal sulam
Masing -masing situs web memiliki sistem pengguna yang berbeda, tetapi bekerja dengan cara yang sama.
Tidak ada informasi pengguna yang diproses dengan cara apa pun selain bisa masuk dan memiliki profil.
Di Gitlab, Wiki, Bugtracker, dan Patchwork, tidak ada informasi pengguna yang dibagikan kepada pihak ketiga mana pun.
Di forum, tidak ada informasi pengguna yang dibagikan kepada pihak ketiga mana pun, dengan satu pengecualian:
Dalam hal promosi konten, SEO atau kegiatan lain yang diklasifikasikan sebagai spam, nama akun, email, dan IP akan dikirimkan ke blocklist stopforumspam dengan tujuan semata -mata memblokir upaya lebih lanjut untuk spam forum lain yang dilindungi oleh stopforumspam.
Anda dapat meninjau kebijakan perlindungan data mereka sendiri.
Google Analytics tidak digunakan di situs web komunitas mana pun.
Seseorang dapat memodifikasi informasi pengguna mereka kapan saja, melalui opsi situs web tersebut.
Seseorang dapat meminta penghapusan akun mereka, dengan menghubungi videolan.
Seseorang dapat meminta agar pos, halaman, informasi yang dibuat menjadi pribadi, bahkan jika tidak ada informasi pribadi yang menjadi bagian dari itu.
MusicBrainz
Videolan menjalankan instance MusicBrainz, yang dapat digunakan untuk menemukan informasi tentang musik, dan artis dan sebagainya.
Permintaan otomatis tersebut dapat berisi informasi tentang media, termasuk artis, judul, album, dll.
Mekanisme metadata ini diterima pada menjalankan VLC pertama, dan dapat dinonaktifkan setiap saat, dalam preferensi VLC.
Informasi yang dikirim tidak berisi nama, nama pengguna, email dari pengguna.
Tidak ada informasi dari permintaan yang disimpan setelah transaksi.
Log koneksi dapat berisi beberapa informasi terbatas (seperti agen pengguna) dan pencarian parsial di sebelah IP.
Tanggal
Tanggal Pembaruan Terakhir: 22 Juli 2018.
403 Kesalahan
Permintaan diblokir. Kami tidak dapat terhubung ke server untuk aplikasi atau situs web ini saat ini. Mungkin ada terlalu banyak lalu lintas atau kesalahan konfigurasi. Coba lagi nanti, atau hubungi aplikasi atau pemilik situs web.
Jika Anda memberikan konten kepada pelanggan melalui CloudFront, Anda dapat menemukan langkah -langkah untuk memecahkan masalah dan membantu mencegah kesalahan ini dengan meninjau dokumentasi CloudFront.
Dihasilkan oleh CloudFront (CloudFront) ID Permintaan: Fracjy-KSUWOOY4WO4FVS4VFYIP9JZIFQOJQ6ALFN6JLOAYBERVBGW ==