VLCメディアプレーヤー（VLC media player, VideoLAN Client）は、クロスプラットフォームで動作するメディアプレーヤーである。非常に多くのメディアファイル用コーデックが内蔵されており[9]、動画ファイルや音声ファイルなど多くのメディアファイルを再生、表示することができる。GPL下で公開されているフリーソフトウェアである。
概要
VLCメディアプレーヤーは、フランスの名門校であるエコール・セントラル・パリの学生らによって、VideoLANプロジェクトの一部として開発された。「VLC」とは、「Video LAN Client」の頭文字・略称である。
VLCメディアプレーヤーは、コーデックを内蔵し、DVD-Video、ビデオCDの他、さまざまなストリーミングプロトコルやファイルフォーマットをサポートしている。
広帯域ネットワーク上のIPv4ないしIPv6におけるユニキャスト、マルチキャストのストリームのサーバとしても使われる。
内蔵されているのは、FFmpegプロジェクトのlibavcodecコーデックライブラリである。暗号化されたDVD-Videoの再生を扱うためには、libdvdcssDVD暗号復文ライブラリを用いている。
特徴
VLCメディアプレーヤーの大きな特徴は、対応するコーデックの数が多いことである。
コーデックとは、データの圧縮・伸張（解凍）を行ったり、符号化方式を使ってデータのエンコード（符号化）と デコード（復号）を双方向で行ったりするプログラムである。
現在、世界のメディアプレイヤーの中で、VLCメディアプレーヤーの対応するコーデックの数の多さは、群を抜いている。
コーデックは「VLCメディアプレーヤー」の中に内蔵されており、別途入手する必要はない。
また、VLCメディアプレーヤーはネットワーク上のサーバのファイルを再生するためのクライアントソフトとして開発されたため、ブラウザや端末上からでも比較的簡単にストリーミング再生などを行うことができる。ポッドキャストにも対応している。
上記のクライアントのような使い方をしない大半のユーザはQtを使用したシンプルなGUIから操作する。 VLCに対して設定できる項目は非常に多い。そのため、画面をシンプルにみせるようにした設定画面が用意されている。
QtのGUIはスキンと呼ばれるもので見た目を自在に変更できる。スキンはVLCの公式ページなどでダウンロードできる。
VLCメディアプレーヤーはポータブルアプリケーションとしても使うこともできる。
脆弱性
この節には(独自研究)が含まれているおそれがあります。 |
VLCメディアプレーヤーは今までに多くの脆弱性が報告されているが、これはセキュアプログラミングに対する関心が低かった頃に開発されたことに関係すると思われる。
VLCメディアプレーヤーのソースコードを見るかぎり、「バージョン3.0.16」においても根本的な解決がなされていない。問題は以下の通りである。
- sscanf, strcpyなど、バッファオーバーランを起こし得るとして現在では使用が避けられる、安全でない文字列操作関数がVLCに多数使われている。これらの関数はヌル終端文字列を処理することを前提としており、もし文字列が０で終わらないよう細工された長大な動画があったとすると、CPUが例外処理を起こすまで文字列を操作し続けることになる。 (例: vlmshell.c, cpu.c, dirs.c, objects.c, text_style.c, update.c, update_crypt.c, vout_intf.c, thread.c 等)
- sscanf_sなど安全を考慮した代替関数があるにも関わらず、VLCはまだそれらに置き換えられていない。つまり、これまでの脆弱性への対策が根本的でなかったことを示している。
よって、VLCの使用にあたってはリスクが伴う点に留意すべきである。
2022年5月9日、PC Matic個人版の日本人利用者が、PC Maticと他社セキュリティソフトの両方がインストールされた状態の端末において、何者かによって「VLC media player」の深刻な脆弱性を悪用され、Windowsの「VNC」が勝手にインストールされ、そして、自分の端末を何者かによって遠隔操作されるという事案が発生した[10]。
その時、日本人利用者はその遠隔操作に気がつき、画面上で勝手にエクスプローラーを操作されることに違和感を感じて、即座にイーサネットケーブルを抜いて、事なきを得たという。
4月5日にも、VLC media playerは「Cicada 」( 他の呼称:APT10、Stone Panda、 Cloud Hopper)によって、そのVLCの深刻な脆弱性を悪用された。
「Cicada」（別名、APT10）とは、中国政府の関与が指摘されているサイバー犯罪集団である[11]。日本政府は2018年12月に外務報道官談話を発表し、日本が中国を拠点とする「Cicada」（別名、APT10）から攻撃を受けていることを明かし、「Cicada」（別名、APT10）の攻撃を厳しく非難した[12]。
「Cicada」（別名、APT10）によるVLCを使った攻撃を報告したのはSymantecの研究グループで、その攻撃は2021年から行われた可能性があるという。
その報告によれば、「Cicada」（別名、APT10）の攻撃の手口は、まず
- 正規のVLCのエクスポート機能を悪用して、標的のPCでカスタムローダーをひそかに起動する。
- その次に、一般に広く利用されているWindowsの「VNC」（Virtual Network Computing）ツールを使ってリモート制御を確立していく。
- その後、検出の回避やシステムのスキャン、悪意のある他のツールのダウンロード、外部の C2（コマンド＆コントロール）サーバとの通信の確立などを行う。
- そして、自分たちの標的とするシステムを自分たちの完全な制御下に置いていく。
というものである[13]。
「Cicada」（別名、APT10）は、以前は日本に関連した企業を中心に標的にして攻撃していたが[14]、最近のVLCを用いた攻撃の被害者は、アメリカ、カナダ、香港、トルコ、イスラエル、インド、モンテネグロ、イタリア、などの政府機関、司法組織、宗教組織、非政府組織（NGO）にも広がっている[15]。また、攻撃する時は、一部の被害者のネットワークに9か月という長い時間をかけて侵入しているという[16]。
トラブル
インドでブロック
VLCの公式ウェブサイトがブロックされ[17]、インド政府に法的通知を送ったことが報じられた[18]。
VLCになりすますマルウェア配布ページの削除をGoogleが拒否
なりすましサイトの除外を拒否した[19]と告発。
他のプログラムからVLCを使う
他のプログラムからVLCの機能にアクセスするためのAPIが用意されている。
API
VLCのコーデックはCで書かれたlibvlcというプログラムに内蔵されており、C・・C#からアクセスできる。 JavaScript、Python、Javaなどを使ってもVLCにアクセスできる。
ブラウザ プラグイン
Windows、LinuxなどのプラットフォームでNPAPIプラグインを提供する。これはQuickTime、Windows Media、MP3、Oggなどが埋め込まれたウェブコンテンツをAppleやマイクロソフトのツールに依存せず再生するためで、ブラウザではFirefoxを含むMozillaアプリケーション、Safari、Opera、Google Chrome、Netscapeに対応している。Adobe Flashも見ることができる。Internet Explorerにもバージョン0.8.2以降はActiveXプラグインによって、同様の機能を提供している。
主な機能
再生機能
- 音楽ファイルの再生
- 動画ファイルの再生
CD, DVDの再生
- 早送り、巻き戻しなどの操作
- 加速再生、減速再生
- ステレオ、モノラル再生、PANの設定
- 一定区間の繰り返し再生
- イコライザ
- 再生位置ブックマーク
- メディア情報の表示
- ポッドキャストの再生
- サーバーからのストリーミング再生
GUI
- ビジュアライザ
- Qtインターフェイスの改造、スキンの適用
- マウスジェスチャ
- OSDによる表示
- キーボードショートカット
動画
- 動画ファイルの再生
- 字幕再生
- スナップショットの撮影
- フルスクリーン再生
- ズーム、縦横比率の変更
- スケール、クロップ
その他
- プレイリストの読み込み、書き出し
- メディアコーデックの相互変換
- プラグインの追加と削除（Blu-ray Disc再生など）
再生サポート
入力メディア
- ディスク
DVD-Video、ビデオCD、スーパービデオCD (メニューに対応)、音楽CD (DTS-CDは非対応。CD-TEXTに対応)[20] 3.0以降では、AACSがかかっていないHD DVDに限りその中の.evoファイルを再生できる [21]。 2.0以降では、AACSがかかっていないBlu-ray Discを再生できる。
- ネットワークプロトコル
- その他
DVB、ビデオキャプチャーデバイス (Webカメラなど)
コンテナ形式
AVI((DMF))、ASF、MP4、MOV、MPEG-2システム、Ogg、OGM、Matroska(WebM)、WAV、FLVなど
ビデオコーデック
MPEG-1/2、DivX (1/2/3/4/5/6)、MPEG-4 ASP、Xvid、3ivX D4、H.261、H.263、H.263i、H.264 (MPEG-4 AVC)、Cinepak、Theora、Dirac (VC-2)、Motion JPEG (A/B)、WMV 1/2、 WMV 3、WMV9、VC-1、Sorenson 1/3、DV、On2 (VP3/VP5/VP6)、Indeo Video v3、RealVideo (1/2/3/4)[22]
オーディオコーデック
MPEG-1/2 Layer 1、(MP2)、MP3、MPEG-4 AAC part3、Ogg Vorbis、AC-3 (ドルビーデジタル)、E-AC-3、MLP/TrueHD、DTS、WMA (1/2/3)、FLAC、ALAC、Speex、Musepack (MPC)、ATRAC 3、WavPack、Mod、TrueAudio、APE (Monkey's Audio)、Real Audio、Alaw/μlaw、AMR (3GPP)、MIDI、LPCM、ADPCM、QCELP、DV Audio、QDM2 (QDMC)、MACE[23]
字幕コーデック
DVD字幕、テキストファイル (MicroDVD、SubRip Text (SRT)、SubViewer、SSA1-5、SAMI、VPlayer)、クローズドキャプション、Vobsub、Universal Subtitle Format (USF)、SVCD字幕 (CVD)、DVB字幕、OGM、CMML、OggKate、ID3タグ、APEv2、Vorbis comment
対応OS
- Windows
- Windows (Windows XP Service Pack 3以降)
- UWPアプリ (Microsoftストア)[25]
- Windows 10 パソコン
- Windows 10 Mobile
- Surface Hub
- HoloLens
- Xbox One
- Xbox Series X/S
- Windows Phone (Microsoftストア)
- Windows 8 Mobile
- Apple
- Linux
- Debian GNU/Linux
- Ubuntu 16.04 LTS以降 (Snap Store)[27]
- Mint [28]
- openSUSE Leap 15.1以降
- Gentoo Linux
- Fedora 22以降
- Arch Linux
- Slackware Linux 13.37以降 [29]
- Red Hat Enterprise Linux / CentOS / Scientific Linux [30]
- その他
脚注
- ^ https://code.videolan.org/videolan/vlc/-/tags/3.0.18; 出版日: 2022年11月29日; 閲覧日: 2022年11月30日.
- ^ https://www.videolan.org/vlc/download-android.html; 閲覧日: 2022年12月1日.
- ^ "VLC - Chrome Web Store"; 閲覧日: 2022年4月4日; 出版日: 2015年12月23日.
- ^ https://apps.apple.com/app/id650377962.
- ^ “Official Download of VLC media player for Windows Store - VideoLAN”. www.videolan.org. VideoLAN (2018年7月20日). 2018年8月7日閲覧。
- ^ “Get VLC - Microsoft Store”. www.microsoft.com. VideoLAN (2018年7月20日). 2018年8月7日閲覧。
- ^ “Official Download of VLC media player for Windows Phone - VideoLAN”. www.videolan.org. VideoLAN (2018年7月20日). 2018年8月7日閲覧。
- ^ “VideoLAN / VLC” (英語). GitLab. 2021年3月27日閲覧。
- ^ “VLC Features Formats - VideoLAN Wiki”. wiki.videolan.org. 2021年3月27日閲覧。
- ^ “VLC media playerを利用したサイバー攻撃確認のご報告”. 2022年9月24日閲覧。
- ^ “中国ハッカーグループAPT10が日本の自動車関連企業等を攻撃か | サイバーセキュリティ総研”. cybersecurity-info.com. 2022年9月28日閲覧。
- ^ “中国ハッカーグループAPT10が日本の自動車関連企業等を攻撃か | サイバーセキュリティ総研”. cybersecurity-info.com. 2022年9月28日閲覧。
- ^ “中国のサイバー犯罪グループ、VLCのエクスポート機能悪用した攻撃展開か”. TECH+（テックプラス） (2022年4月12日). 2022年9月24日閲覧。
- ^ “中国ハッカーグループAPT10が日本の自動車関連企業等を攻撃か | サイバーセキュリティ総研”. cybersecurity-info.com. 2022年9月28日閲覧。
- ^ “Cicada：中国のAPTグループが最近のスパイ活動で標的の範囲を拡大”. symantec-enterprise-blogs.security.com. 2022年9月24日閲覧。
- ^ “Cicada：中国のAPTグループが最近のスパイ活動で標的の範囲を拡大”. symantec-enterprise-blogs.security.com. 2022年9月24日閲覧。
- ^ “無料のマルチメディアプレイヤー「VLC」公式サイトがインドではブロックされていることが判明”. GIGAZINE. 2023年1月18日閲覧。
- ^ “無料メディアプレイヤー「VLC」の公式サイトがインドでブロックされた件で開発元が政府機関に法的通知を送信”. GIGAZINE. 2023年1月18日閲覧。
- ^ “GoogleがVLCになりすましてマルウェアを配布するページの削除を拒否したとVideoLAN公式が告発”. GIGAZINE. 2023年1月18日閲覧。
- ^ “VLC - Features - VideoLAN”. www.videolan.org. 2020年4月30日閲覧。
- ^ 株式会社インプレス (2018年2月19日). “HD DVD終了から10年。変わりゆく映像市場と変わらなかったもの”. AV Watch. 2020年4月30日閲覧。
- ^ “VLC - Features - VideoLAN”. www.videolan.org. 2020年5月1日閲覧。
- ^ “VLC - Features - VideoLAN”. www.videolan.org. 2020年5月1日閲覧。
- ^ “オープンソースのベストなプレイヤー VLCメディアプレイヤーのオフィシャルダウンロードです。 - VideoLAN”. www.videolan.org. 2020年5月1日閲覧。
- ^ “VLC を入手 - Microsoft Store ja-JP”. Microsoft Store. 2021年3月27日閲覧。
- ^ “VLC for Mobile” (英語). App Store. 2021年3月27日閲覧。
- ^ “Install VLC on Ubuntu using the Snap Store” (英語). Snapcraft. 2021年3月27日閲覧。
- ^ “Linux Mint - Community”. community.linuxmint.com. 2021年3月27日閲覧。
- ^ “Index of /~alien/slackbuilds/vlc/pkg”. www.slackware.com. 2021年3月27日閲覧。
- ^ “VLC media player for Red Hat Enterprise Linux - VideoLAN”. www.videolan.org. 2021年3月27日閲覧。
関連項目
外部リンク
- 公式ウェブサイト
- VLC (vlc.media.player) - Facebook
- VideoLAN (@videolan) - Twitter
- VLC Media Player Portable PortableApps.com Windows用
- 人気爆発のOSSメディアプレイヤー"VLC" - 開発者が語るプロジェクトの全貌 - マイナビニュース（2009年12月18日）
- 老舗メディアプレイヤー「VLC」、30億ダウンロード達成。まもなくAirPlayもサポート予定 - Engadget 日本版（2019年1月12日 ）
- メディアプレイヤー界の王「VLC」は学生の小規模プロジェクトから生まれた - gigazine（2019年11月25日 ）
- 無料でオープンソースのメディアプレイヤー「VLC」で簡単にPCの画面を録画する方法 - gigazine（2021年07月17日）
- 中国のサイバー犯罪グループ、VLCのエクスポート機能悪用した攻撃展開か - マイナビニュース（2022年04月12日 ）
- 無料のマルチメディアプレイヤー「VLC」公式サイトがインドではブロックされていることが判明 - gigazine（2022年08月19日）