Flere sikkerhedseksperter advarer mod et sikkerhedshul i medieafspillere fra Microsoft og RealNetworks. Hullet betyder at en musikfil med endelsen .mp3 kan indeholde scripts og kalde ActiveX-komponenter, som i værste fald kan inficere pc'en med en virus eller installeret en skjult bagdør.
En MP3-fil kan normalt kun indeholde musik - og intet andet. Men den amerikanske sikkerhedsekspert Richard M. Smith fortæller, at hverken Windows Media Player (WMA) eller RealOne kan skelne mellem en musik i afspillerens eget format og det universelle MP3-format.
Det betyder, at man kan skabe en multimediafil i WMA- eller RealOne-format - som kan indeholde JavaScript-kommandoer - og gemme den med endelsen .mp3. Hvis filen åbnes i en normal MP3-afspiller, sker der ingenting.
Men åbnes den i WMA eller RealOne, bliver alle kommandoer i filen automatisk afviklet - medieafspilleren ignorer forskellen mellem filendelsen og filens faktiske format.
- Denne funktion betyder at sikkerhedshuller i Internet Explorer kan udnyttes gennem MP3-filer, siger Richard M. Smith til NewsBytes.
