Zoals we weten, groeit de populariteit van streaming-sites met de dag. Streaming-sites kregen een grote boost toen bijna alle grote torrent-sites het voorgaande jaar uit de lucht gingen. Het downloaden van torrents is ongetwijfeld niet veilig, maar dit weerhoudt gebruikers er niet van om illegale bestanden te downloaden.
BitTorrent gebruiken? Hackers kunnen uw pc op afstand bedienen
Zoals we weten, downloaden mensen torrent-bestanden met behulp van een BitTorrent-client. Het spreekt voor zich dat BitTorrent een van de populaire torrent-clients is die door veel gebruikers online wordt gebruikt. Onlangs vond het Project Zero-team van Google een kritieke kwetsbaarheid in de BitTorrent-app.
Volgens de berichten van Ars Technica, Hackers kunnen dit beveiligingslek misbruiken om kwaadaardige code uit te voeren op de computer van de gebruiker. Vorige week deelde het Project Zero-team van Google de proof-of-concept aanvalscode.
Het Project Zero-team van Google onthoudt zich er gewoonlijk van om de details van een bestaande kwetsbaarheid gedurende 90 dagen openbaar te maken. In dit geval werd de kwetsbaarheid echter binnen 40 dagen openbaar gemaakt. Dit komt omdat het rapport ook een patch bevatte, maar Transmission-ontwikkelaars hebben niet gereageerd op hun privé-beveiligingsmailinglijst.
Als eerste van een paar fouten bij het uitvoeren van externe code in verschillende populaire torrent-clients, is hier een DNS-rebinding-kwetsbaarheidstransmissie, wat resulteert in het uitvoeren van willekeurige externe code. https://t.co/kAv9eWfXlG
— Tavis Ormandy (@taviso) 11 januari 2019
Dus, na de publieke release, zouden de downstream-projecten die het Transmission-project gebruiken de patch kunnen toepassen. Welnu, de fout die in de BitTorrent-app is gevonden, maakt gebruik van het opnieuw binden van het domeinnaamsysteem om de transmissie-interface te controleren wanneer het slachtoffer een kwaadwillende website bezoekt.
Hackers die controle hebben gekregen over de transmissie-interface, hoeven alleen maar de torrent-downloadmap naar home te wijzigen en een torrent-bestand met de naam .bashrc te downloaden. Met deze hacker kan Transmission zo worden geconfigureerd dat elke opdracht wordt uitgevoerd nadat de download is voltooid.
Het is de moeite waard om op te merken dat de Transmission-ontwikkelaars ook hebben beweerd de fix zo snel mogelijk uit te brengen. Het ontwikkelaarsteam heeft echter geen specifieke datum gedeeld.
Dus, voor de zekerheid, moet je het gebruik van torrent-sites minimaliseren totdat de fix wordt vrijgegeven. Wat is uw mening hierover? Bespreek met ons in de comments.