毫無疑問，在這一大流行期間，視頻流的統計數據幾乎在所有方面都有所上升，因為我們中有數百萬人坐在家里，一個又一個地完成這些季節。MX Player是利用它的一項服務。該視頻流播放器于2018年被Times Internet收購，并于去年從中國騰訊公司籌集了數百萬美元的資金。現在發現該視頻流播放器存在一個漏洞，該漏洞會讓黑客遠程窺探您的智能手機。正如Tenable提到的那樣，該漏洞是在該公司的Android應用中發現的，該應用已在印度數百萬智能手機中出現。

根據該報告，黑客可以在等待具有MX Player功能的設備通過其文件傳輸功能接收新文件時對其進行攻擊。“在這種情況下，可以利用路徑穿越漏洞，并在某些設備上通過特制文件實現代碼執行。此外，由于MX球員的轉會服務密碼作為一個藍牙設備名稱公開共享，藍牙范圍內的未經認證的攻擊也利用此漏洞，”說的能成立研究報告。

Tenable已經向MX Player通報了該漏洞的價值，并且據報道該公司在移動應用程序1.24.5版中也承認了這一漏洞。“在與MX Player進行公開的過程中，我們很少收到有關補丁進度和更新的供應商信息。在對版本進行偶爾測試的過程中，我們發現路徑遍歷問題已在v1.24.5版本中修復，” Medium上Tenable技術博客中的David Wells說。

在撰寫本文時，MX Player已在Google Play商店中安裝了5億個。