В uTorrent нашли уязвимость, которая позволяет сайтам получать контроль над ПК

Исследователи Google Project Zero обнаружили у одного из самых популярных торрент-приложений uTorrent уязвимости, которые позволяют мошенникам получать доступ к загруженным файлам, истории загрузок, а также выполнять действия на компьютере жертвы. Об этом сообщает ArsTechnica. , пишут AIN.UA

Уязвимости были найдены в десктопной программе uTorrent для Windows и в приложении uTorrent Web. Согласно отчету Project Zero, сайты могут контролировать ключевые функции обоих клиентов, получать доступ к загружаемым файлам и истории загрузок. Наибольшая угроза заключается в том, что с помощью этих уязвимостей сайты могут загружать вредоносный код в папку автозагрузок, после чего он автоматически запустится со следующим включением ПК.

В компании-производителе приложения BitTorrent отмечают, что в течение нескольких дней клиенты получат обновления, которые исправят ошибки. Обновленные версии уже можно скачать самостоятельно — как для десктопного uTorrent (после перехода по ссылке сразу начнется скачивание), так и для uTorrent Web.

ArsTechnica отмечает, что до обновления клиентов пользователям стоит приостановить их использование.


Дмитрий Демченко, AIN


!

Если для Вас конкретно эта новость оказалась важной или интересной - пожалуйста, поделитесь ею в своей любимой социальной сети с помощью кнопок, расположенных под этим текстом. Это поможет нам в будущем делать более качественную подборку материалов, исходя из Ваших потребностей\интересов.




Коды для вставки в блог\форум

blog comments powered by Disqus


Вспомним другие новости из этого раздела?


Soft

←+Ctrl+→

Интересные новости
Интернет-пользователи усомнились в способностях модели Victoria’s Secret писать код. Она поставила их на местоИнтернет-пользователи усомнились в способностях модели Victoria’s Secret писать код. Она поставила их на место
Google вернул «www» и «m.» в адресную строку браузера ChromeGoogle вернул «www» и «m.» в адресную строку браузера Chrome
80% всего ПО в Украине — нелицензионное80% всего ПО в Украине — нелицензионное
Лазейка для диплома: новый шрифт Times Newer Roman удлиняет предложенияЛазейка для диплома: новый шрифт Times Newer Roman удлиняет предложения
Приватный браузер Brave обвинил Google в нарушении GDPRПриватный браузер Brave обвинил Google в нарушении GDPR
Блок рекламы


Похожие новости

Торрент-клиент uTorrent получил веб-версию. Можно скачивать и смотреть файлы в браузереТоррент-клиент uTorrent получил веб-версию. Можно скачивать и смотреть файлы в браузере
Новый AdBlock позволяет блокировать отслеживание пользователей соцсетямиНовый AdBlock позволяет блокировать отслеживание пользователей соцсетями
Уязвимость в клиенте Steam на протяжение 10 лет давала доступ к компьютерам пользователей
Уязвимость в Chrome и Firefox в течение года позволяла получать данные о Facebook-профиляхУязвимость в Chrome и Firefox в течение года позволяла получать данные о Facebook-профилях
Google и Microsoft нашли новую процессорную уязвимость. Патч может снизить производительность
В Internet Explorer обнаружена 0-day уязвимость, которую уже используют хакерыВ Internet Explorer обнаружена 0-day уязвимость, которую уже используют хакеры
OC Windows заблокировала программу uTorrentOC Windows заблокировала программу uTorrent
В большинстве процессоров Intel нашли уязвимость. Ее решение требует изменений в ядрах ОС и понижает производительность
В Windows 10 нашли важную уязвимостьВ Windows 10 нашли важную уязвимость
В Apple HomeKit найдена опасная уязвимостьВ Apple HomeKit найдена опасная уязвимость
Последние новости

Подгружаем последние новости