Veliki propust u BitTorrentu omogućava hakerima da vam kontrolišu računar

Bag se zasniva na funkcijama koje korisnicima omgućavaju da kontrolišu BitTorrent klijente iz svojih browsera

Istraživač Google Project Zero projekta otkrio je veliku sigurnosnu ranjivost u Transmission BitTorrent aplikaciji koja hakerima omogućava da daljinski kontrolišu računare korisnika.

Takođe, postoji mogućnost da greška postoji i u drugim klijentima.

Bag se zasniva na funkcijama koje korisnicima omgućavaju da kontrolišu BitTorrent klijente iz svojih browsera, a ova funkcija je dostupna u najvećem broju aplikacija, uključujući i Transmission, piše "Softpedia".

Ovaj sajt će otkriti vaše NAJMRAČNIJE TAJNE, svi će znati šta radite na internetu!

Sigurnosni istraživači ističu da brojni korisnici pokreću ove funkcije bez lozinki, jer veruju da je potreban fizički pristup sistemu kako bi bi se ostvarila kontrola, ali je moguće da hakeri ostvare daljinsku kontrolu uz pomoć metode pod nazivom "domain name system rebinding".

Sve što je hakerima potrebno jeste da pokrenu maliciozni sajt koji sadrži kod potreban za eksploatisanje ranjivosti. 

Za sada izgleda kao da Google Chrome i Mozilla Firefox na Windowsu i Linuxu mogu da budu iskorišćeni za napade.

Ono što je trenutno problem, jeste što su Transmission developeri do sada ignorisali privatne sigurnosne liste, iako je sigurnosni istraživač obezbedio i zakrpu za ranjivost koju je otkrio.

(Telegraf.rs)