Onlangs heeft een beveiligingsonderzoeker van de techgigant Google’s Project Zero-initiatief een ernstige kwetsbaarheid ontdekt in de bekende en meest gebruikte BitTorrent-client, natuurlijk, de uTorrent, waarmee websites eenvoudigweg uw computer kunnen besturen en uw downloads kunnen stelen.
OMG! uTorrent-bugs laten websites uw pc besturen en uw downloads stelen
Door een beveiligingsfout in uTorrent kan uw computer worden bestuurd door een kwaadwillende persoon, ook via een kwaadwillende website. De inbreuk bestaat in twee versies van de torrent-client en werd ontdekt door een Google-onderzoeker, die deel uitmaakt van het Project Zero-initiatief.
Details over de kwetsbaarheid zijn nog niet bekend gemaakt. Tot dusver is bekend dat het zowel in uTorrent voor Windows als in uTorrent Web voorkomt en dat kwaadaardige code door de afstandsbedieningsfunctie van de applicatie kan lopen – de exploit werkt zelfs als de gebruiker de Web UI-functie niet inschakelt.
Door gebruik te maken van de maas in de wet, kan een hacker gebruikersdownloads op afstand beheren. Dit lijkt bijna ongevaarlijk, maar het maakt ruimte voor een kwaadaardig bestand dat bijvoorbeeld rechtstreeks naar de opstartmap van Windows kan worden gedownload, waardoor de malware bij de volgende keer opstarten zou worden uitgevoerd.
BitTorrent meldde dat het probleem is opgelost in uTorrent 3.5.3.44352 voor Windows en uTorrent Web 0.12.0.502. De gecorrigeerde versie voor Windows bevindt zich in de bètafase en zal de komende dagen onder de gebruikers worden verspreid; je kunt het downloaden van de uTorrent-website.
Het is de moeite waard om te onthouden dat uTorrent, hoewel nog steeds de meest populaire BitTorrent-client ter wereld, een enigszins bewogen geschiedenis heeft: een paar jaar geleden begon het cryptocurrency-mijnwerkers te installeren en onlangs zijn er rapporten opgedoken dat de advertenties van het programma malware bevatten.
Dus, wat vind je hiervan? Deel eenvoudig al uw mening en gedachten in het commentaargedeelte hieronder.