Ar naudojate uTorrent savo kompiuteryje? Dėl saugumo pažeidimo trečioji šalis gali perimti jūsų kompiuterio kontrolę

Vakar naujiena buvo kai kurių labai populiarių interneto puslapių, skirtų palengvinti daugialypės terpės turinio atsisiuntimą, uždarymas. Puslapiai, kuriuose siūlomos tiesioginės atsisiuntimo nuorodos, bet ir torrento nuorodos. Kai kurios nuorodos, kurioms reikia naudoti konkretaus tipo programas, yra „uTorrent“ klientas, vienas iš dažniausiai naudojamų

Atsisiuntimų klientas, kuris vėl patenka į uragano akis dėl ne visai gerų naujienų. Ir būtent tai, kad „uTorrent“ (programos pavidalu arba žiniatinklio versijoje) yra saugumo trūkumo auka, kuri kelia rimtą pavojų juo besinaudojantiems vartotojams, leisdama nuotolinę prieigą ir valdyti mūsų įrangą.

Tai saugumo trūkumas, kuris jau žinomas nuo metų pradžios ir, kaip ir kitais atvejais, paaiškėjo „Google Project Zero“ tyrimų grupės dėka Neperžengiame 90 dienų laikotarpio, kurį „Project Zero“ visada suteikia prieš paskelbdami klaidą, o kūrėjas turi išspręsti problemą.

Klaida leidžia trečiajai šaliai perimti mūsų įrangos kontrolę ir pasiekti naudotojo duomenis dėl „uTorrent“ siūlomo valdymo funkcijos nuotolinio valdymo pulto. Problema, kuri vis dar yra programoje, kurią galbūt įdiegėme savo kompiuteryje.

Ir nuo tada, kai ji buvo atrasta, problema vis dar egzistuoja. UTorrent kūrėjai neišleido jokio pataiso, kuris išspręstų problemą, bent jau stabilioje programos versijoje (veiksminga pataisa yra tik beta versijai) .

BitTorrent, uTorrent kompanija teigia, kad naujausia programos versija, kurią galima atsisiųsti, ta, kurios numeris yra 3.5 .3.44352, klaida jau ištaisyta, kuo Tavis Ormandy (vienas iš projekto Zero tyrėjų) nesidalija, o tai gina savo paskyroje Twitter, kad pleistras neveikia tinkamai, bent jau internetinėje uTorrent versijoje.

Taip pat žiniatinklio versija

Ir saugos trūkumas paveikė ne tik programą, nes buvo paveikta nauja žiniatinklio „uTorrent“ versija, tai buvo ta, kuri buvo Ormandy teigimu, ši grėsmė labiausiai paveikė .

Tokiu būdu patartina būti dėmesingiems turimiems naujinimams, kuriuos artimiausiomis dienomis galime rasti programoje atsižvelgėme į riziką, kuri gali kilti, jei atsisiuntimams tvarkyti naudosime „uTorrent“.

Š altinis | Torrentfreak