看電影也會被攻擊？小心「惡意字幕」控制你的電腦跟手機！|數位時代 BusinessNext

看電影也會被攻擊？小心「惡意字幕」控制你的電腦跟手機！

小心！看電影也會被駭客攻擊，資安業者Check Point提出警告，駭客在字幕中植入惡意代碼，試圖利用漏洞接管使用者裝置的控制權。

字幕中植入惡意代碼，估計影響2億用戶

以色列資安業者Check Point本周表示，網路犯罪組織在VLC、Kodi、Popcorn Time及Stremio等媒體播放器的字幕中植入惡意代碼，可以藉由這項漏洞取的使用者裝置的控制權，估計至少影響全球2億用戶。

Check Point指出，字幕檔案通常從網路資料庫自動被下載下來，目前市面上約有25種不同字幕格式，依據解析度不同，來確保使用者經驗，因此駭客可以輕易的強迫播放器下載他們的惡意字幕，因為格式眾多，媒體播放器業者通常無暇顧及字幕格式安全性。

ㄧ但使用者載入惡意字幕檔，駭客就能從遠端控制使用者的iOS、Android手機、PC、智慧電視等，進一步竊取機密資料或安裝勒索程式；以下這支影片，用播放器Popcorn Time播放電影《冰雪奇緣》，來示範如何惡意代碼值入Windows PC上，分割畫面右方是攻擊者的電腦，執行駭客程式Kali Linux。

經常更新播放軟體，避免字幕漏洞

Check Point惡意軟件研究團隊負責人Yaniv Balmas解釋，媒體播放器都是使用像是「OpenSubtitles」的公共字幕檔案庫，播放器通常會根據選播的影片執行最受歡迎的字幕檔案。

也就是說，駭客可以操控OpenSubtitles系統，讓惡意檔案的排序在最前面搶先執行；Check Point團隊表示，只需要兩分鐘的時間，就能夠以被標記可信任黃金會員的身分，對字幕檔案上下其手，讓惡意檔案排在第一順位，由於這些資料庫的開放性，任何人只需要註冊一個用戶名都有可能可以動手腳，而用戶通常不會知道，自己使用的是哪一款字幕檔案。

Yaniv Balmas表示，每一款媒體播放器都有不同弱點，直到開發者發佈補丁修復後才有可能被公開，而任何使用這種字幕來源的平台都可能存在相同的漏洞。

媒體播放器Stremio發言人表示，Check Point揭露出漏洞後很快就進行修復，Kodi、Popcorn Time也都紛紛推出修復版本，外媒也提醒用戶需要時常更新自己所使用的軟體。

過去，下載速度是評價電信服務的重要指標，但在 5G 成為工作、娛樂、生活不可或缺的數位基礎設施後，消費者發現，再快的網速，如果不能讓其在人潮聚集、高速移動或室內空間維持穩定連線，即無法轉換成好的使用體驗，也因如此，衡量「好網路」的標準，也逐漸從追求測速數字，轉向任何時間、任何地點都能穩定連線的使用體驗。

這樣的轉變，也反映在國際權威網路分析機構 Opensignal 公布的評比結果。今年初，台灣大哥大不僅率先奪下「 4G／5G 在線率全球 No.3、全台 No.1 」國際級榮譽，在 Opensignal 最新公布的台灣行動網路體驗報告中，更一舉斬獲全台獨有的「可靠性體驗」與「品質一致性」No.1 雙冠王，同時，包辦全台整體影音體驗 No.1、全台整體語音體驗 No.1、全台 5G 語音體驗 No.1 以及全台網路在線率 No.1 多項榮譽。

這些獎項反映的不只是網路順暢，更代表台灣大哥大長期投入頻譜布局、基地台建設與 5G 技術整合所累積的成果，也讓外界重新思考：究竟什麼才是真正的好網路？

真正的好網路，比的是長期穩定、而非單點測速

答案，就藏在 Opensignal 最具代表性的兩項評比指標──可靠性體驗（Reliability Experience）與品質一致性（Consistent Quality）。

相較於傳統下載速度只反映單一時間、單一地點的網路表現，這兩項指標更重視使用者在真實生活中的整體體驗，因此也是最能反映電信業者網路實力、最難取得的獎項。

「可靠性體驗」衡量的是使用者是否能順利完成各種數位應用，因此，考驗的是網路服務在關鍵時刻不中斷的能力。例如，搶購熱門演唱會門票、秒殺限量商品、超商結帳掃描 QR Code，或是重要的線上會議，都需要網路能即時回應、低延遲且持續運作。

而「品質一致性」則是衡量電信業者可否在不同時間、不同地點、不同網路負載下，都能維持一致的網路服務品質。無論是在跨年晚會、球賽等人潮密集場域，或是在高速移動時觀看串流影音、傳送 LINE 訊息、分享社群動態，確保維持穩定流暢，不因環境改變而明顯降速。

台灣大哥大能同時拿下這兩項全台第一，不僅代表網路速度表現優異，更證明其網路基礎建設具備高度穩定性與韌性，能在各種使用情境下提供一致且可靠的連線品質。

世界級的體驗，來自看不見的技術布局

對使用者來說，網路很好用是一種感覺，但對電信業者來說，則是資金、時間與技術的長期累積與優化。

台灣大哥大能夠率先獲得 Opensignal 的 4G／5G 在線率全球 No.3 與六項台灣第一肯定，背後依靠的不是單一技術，而是長期累積的頻譜策略、基地台建設與網路架構：

首先，台灣大哥大是全台唯一擁有 700MHz＋900MHz 雙低頻組合的業者，具備涵蓋範圍廣、穿透力強的特性，不僅能深入建築物室內，也能有效覆蓋偏鄉及高速移動場景，成為穩定連線的基礎。

另一方面，面對影音串流、AI 應用等高速傳輸需求，則由 3.5GHz 100MHz 大頻寬提供高容量傳輸能力，雖然這 100MHz 頻譜由 60MHz 與 40MHz 組成、物理位置並不連續，但透過 NRCA（5G 載波聚合）技術，可將分散頻譜智慧整合，即時進行流量分配、負載平衡與備援，大幅提升頻譜使用效率，讓尖峰時段與高流量場景依然維持穩定的網路品質。

透過上述技術布局，台灣大哥大成功將之轉換為使用者最有感的體驗：無論是在地下室、車廂、偏鄉山區，或是大型活動現場，都能享有穩定、流暢且時刻在線的連線品質。

這樣的發展態勢也意味著：台灣 5G 競爭已從基地台數量與下載速度，進一步走向網路品質、使用體驗與基礎建設韌性的競爭；未來，隨著生成式 AI 、代理式 AI、雲端服務、XR 沉浸式體驗、自駕車與智慧城市快速發展，行動網路將成為支撐數位經濟的重要基礎設施。

總地來看，從 Opensignal 全球 4G／5G 在線率 No.3、全台 No.1，到六項第一的肯定，可以清楚看見：台灣大哥大打造的不只是更快的 5G，而是一套兼顧涵蓋、容量與穩定性的世界級網路架構，也重新定義了好網路的價值–真正重要的，不是測速最快，而是在任何時間、任何地點、任何情境，都能提供穩定且值得信賴的連線體驗，將成為推動台灣下一個數位經濟與 AI 浪潮最關鍵的堅實底座。

想進一步了解台灣大哥大領先全台、接軌世界的網路實力與技術布局，歡迎點選官網了解更多。