Статьи

Експерт виявив відразу кілька проблем в клієнтах uTorrent

Спеціаліст Google Project Zero Тевіс Орманді (Tavis Ormandy) виявив відразу кілька проблем в складі нового клієнта uTorrent Web, а також класичного десктопного клієнта uTorrent для Windows. Нагадаю, що в січні 2018 року дослідник повідомив про баг в іншому популярному додатку для роботи з торрентами, Transmission, і пообіцяв продовжити цикл публікацій іншими уразливими, в інших клієнтів.

Знайдені Орманді проблеми дозволяють атакуючим заразити користувачів вразливих клієнтів малваре, а також зібрати інформацію про останні загрузках жертв. Фахівець розповів, що клієнти uTorrent залишають незахищений RPC-сервер на портах 10000 (класичний uTorrent) і 19575 (uTorrent Web). В результаті зловмисники можуть вбудувати в код свого сайту команди для взаємодії з RPC, а потім залишиться лише заманити користувача вразливою версії uTorrent на таку шкідливу сторінку.

Більш того, клієнти схильні до проблеми так званої «перепрівязкі» DNS (DNS rebinding), що дозволяє зловмисникові зробити свої запити до RPC-сервера легітимними.

Більш того, клієнти схильні до проблеми так званої «перепрівязкі» DNS (DNS rebinding), що дозволяє зловмисникові зробити свої запити до RPC-сервера легітимними

Найбільша кількість проблем було знайдено в коді uTorrent Web. За допомогою веб-клієнта можливо повністю перехопити контроль над RPC і самим торрент-клієнтом, завантажити шкідливий на комп'ютер жертви, змінити місце розташування папки для завантаження за замовчуванням. Тобто зловмисник здатний змінити нехай на директорію / Startup, в результаті чого всі завантажені атакуючим шкідливий будуть автоматично виконані при наступному запуску системи.

Також Орманді вважає, що існує можливість перехоплення даних з uTorrent Web, але так як досліднику вдалося домогтися повної компрометації клієнта, він не став вивчати цю проблему окремо.

Класичний клієнт uTorrent, в свою чергу, менш вразливий, він лише дозволяє зловмисникові отримати список останніх завантажених, а також дістатися до самих завантажених файлів, якщо ті ще доступні на диску.

Експерт створив спеціальні proof-of-concept сторінки, що демонструють проблеми в роботі: uTorrent Web і uTorrent .

Розробники BitTorrent Inc. вже представили бета-версію класичного десктопного клієнта ( 3.5.3 Beta ), Де уразливості були усунені. Стабільний реліз очікується в найближчі дні. Виправлення для uTorrent Web так само вже готові, тому користувачам рекомендується оновитися до версії 0.12.0.502 .

Новости

Как создать фото из видео
Кризис заставляет искать дополнительные источники дохода. Одним из таких источников может стать торговля на валютном рынке Форекс. Но чтобы не потерять свои деньги необходимо работать с надежным брокером.

Как оформить группу в вконтакте видео
Дано хотел свой магазин в вк, но не знал с чего начать его делать. Так как хотелось не банальный магазин с кучей ссылок и фото, а красиво оформленный. С меню, с аватаркой. После просмотра видео создал

Как оформить диск малыш от рождения до года из фото и видео
Оформить диск "Малыш от рождения до года" из фото и видео можно совершенно разными способами! Кто-то для достижения данной цели идет на шоу-таланты, кто-то пользуется услугами профессионалов, а кто-то

Как создать видео без программ
Реклама - это один из видов деятельности, который помогает людям продвигать свои товары или услуги. Одним из таких видов рекламы является - раздача листовок или более современное название "флаеров". Раздача

Финансовые новости мира
Вернуться в раздел Профессия экономист Экономисты востребованы в компаниях, где требуется контролировать расходы, правильно рассчитывать средства, где необходим постоянный анализ экономической деятельности

Транспортное средство закон
Пункт 1.5. ПДД гласит: «Участники дорожного движения должны действовать таким образом, чтобы не создавать опасности для движения и не причинять вреда», а в пункте 1.2. указано: «Участник дорожного движения»

Квест кімната дніпро
Законопроект о запрете посещения квестов детьми младше 14 лет прокомментировал один из самых популярных в России квест-агрегаторов. Поправки в городской закон о мерах по предупреждению причинения вреда

Труба в изоляции Valsir Pexal
На сегодняшний день имеется масса самых разных отделочных материалов, которые можно использовать, как внутри, так и снаружи помещения в качестве декоративного элемента, однако большинство из них имеет

Роллы
От того, как и чем мы питаемся зависит очень многое. Это и самочувствие и внешность и общее состояние здоровья. Несмотря на широкое предложение, вопросы правильного и вкусного питания стоят очень остро.

Дешевая доставка суши
Суши можно не только запивать, но и заедать: хорошо с суши сочетаются тэмпура (обжаренные в специальном кляре ломтики овощей, грибы или морепродукты), а также мисо-суп (суп, заправленный бобовой пастой).