Le lecteur VLC est-il sûr ?
En général, le lecteur multimédia open source VLC est sûr à exécuter sur votre système ; cependant, certains fichiers multimédias malveillants peuvent tenter d'exploiter des bogues du programme pour prendre le contrôle de votre ordinateur. Pour vous protéger, n'utilisez VLC que pour ouvrir des fichiers de confiance et maintenez le programme à jour avec la dernière version.
Vulnérabilités
Les fichiers vidéo contenant du code malveillant peuvent affecter le fonctionnement de VLC. Le développeur, VideoLAN, a signalé par le passé plusieurs vulnérabilités. Elles résultaient de bogues survenant à l'ouverture de certains types de fichiers vidéo. Bien que ces bogues ne soient pas dangereux en eux-mêmes, ils offraient une opportunité aux fichiers malveillants d'attaquer l'ordinateur de l'utilisateur.
Effets
La plupart des fichiers malveillants ciblant VLC sont relativement inoffensifs. La majorité peuvent au pire faire planter VLC — agaçant mais peu dommageable pour le système. D'autres vulnérabilités ont pu permettre l'exécution de code, permettant théoriquement à un attaquant de contrôler VLC, voire tout le système d'exploitation. Vous n'avez même pas besoin de télécharger un fichier : certains peuvent exploiter les vulnérabilités des plugins navigateur de VLC.
Fichiers malveillants
Pour protéger votre système, ne téléchargez des fichiers multimédias que depuis des sources fiables. Les fichiers issus de réseaux P2P sont bien plus susceptibles d'être malveillants que ceux de sites vidéo réputés. Même les fichiers audio peuvent l'être : VideoLAN a signalé des vulnérabilités impliquant des fichiers WAV et des pistes audio CD.
Protection supplémentaire
Pour empêcher le code malveillant d'attaquer votre ordinateur via VLC, mettez le programme à jour régulièrement. VLC vous notifie les mises à jour via une fenêtre pop-up au lancement. Vous pouvez aussi vérifier via le menu « Aide ». Consultez régulièrement les avis de sécurité de VideoLAN pour les vulnérabilités découvertes entre deux mises à jour. Téléchargez VLC uniquement depuis le site officiel VideoLAN.org : d'autres sources peuvent exposer votre ordinateur à des malwares.