Adakah anda menggunakan uTorrent pada komputer anda? Pelanggaran keselamatan boleh menyebabkan pihak ketiga mengawal PC anda

Semalam berita itu ialah penutupan beberapa halaman web yang sangat popular khusus untuk memudahkan muat turun kandungan multimedia. Halaman yang menawarkan pautan muat turun terus tetapi juga pautan Torrent. Beberapa pautan yang mana anda perlu menggunakan jenis program tertentu, menjadi klien uTorrent salah satu yang paling banyak digunakan

Pelanggan untuk muat turun yang sekali lagi berada di mata taufan kerana bukan berita baik. Dan uTorrent (dalam bentuk aplikasi atau dalam versi web) adalah mangsa kecacatan keselamatan yang serius membahayakan pengguna yang menggunakannya dengan membenarkan akses jauh dan kawalan peralatan kami.

Ini adalah kecacatan keselamatan yang telah diketahui sejak awal tahun ini dan seperti dalam kes lain telah terserlah terima kasih kepada kumpulan penyelidikan Project Zero Google Kami berada dalam tempoh 90 hari yang Project Zero selalu berikan sebelum membuat pepijat kepada umum, masa yang perlu diatasi oleh pembangun.

Pepijat membenarkan pihak ketiga untuk mengawal peralatan kami dan mengakses data pengguna terima kasih kepada fungsi kawalan jauh yang ditawarkan oleh uTorrent. Masalah yang masih wujud dalam aplikasi yang mungkin telah kami pasang pada komputer kami.

Dan sejak ia ditemui, masalahnya masih ada. Pembangun uTorrent tidak mengeluarkan sebarang tampung yang membetulkan masalah, sekurang-kurangnya dalam versi aplikasi yang stabil (tampung yang berkesan hanya wujud untuk versi Beta) .

BitTorrent, syarikat di sebalik uTorrent mendakwa bahawa versi terkini aplikasi yang boleh dimuat turun, yang disertakan dengan nombor 3.5 .3.44352, sudah membetulkan ralat, sesuatu yang Tavis Ormandy (salah seorang penyelidik di Project Zero) tidak berkongsi, yang dia pertahankan dalam akaun Twitternya yang patch tidak berfungsi dengan betul sekurang-kurangnya dalam versi web uTorrent.

Juga versi web

Dan bukan sahaja aplikasi yang terjejas oleh kecacatan keselamatan, kerana versi web baharu uTorrent telah terjejas, inilah yang telah menjadi paling terjejas oleh ancaman ini menurut Ormandy Ini kerana penyerang hanya perlu menipu pengguna untuk mengakses halaman web supaya dia boleh mendapatkan kunci pengesahan rahsia pelayan dan dengan itu memuat turun _malware_ pada komputer mangsa .

Dengan cara ini adalah dinasihatkan untuk memberi perhatian kepada kemas kini yang tersedia yang boleh kami temui dalam beberapa hari akan datang dalam permohonan dan sementara itu telah mengambil kira risiko yang kami boleh mendedahkan peralatan kami jika kami menggunakan uTorrent untuk mengurus muat turun kami.

Sumber | Torrentfreak