LỖI TRONG PHẦN MỀM ΜTORRENT PHỔ BIẾN

[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。

2025/08/29 11:18

LỖI TRONG PHẦN MỀM ΜTORRENT PHỔ BIẾN

Chắc hẳn người dùng nhiều về công nghệ sẽ biết đến phần mềm μTorrent phổ biến nhất trên thế giới. Nếu bạn dang cài đặt phần mềm này thì bạn hãy nhanh chóng tải phiên bản mới nhất cho Windows.

Nhà nghiên cứu bảo mật của Google tại Project Zero đã phát hiện ra một lỗ hổng nghiêm trọng trong ứng dụng μTorrent dành cho Windows và cho phép người dùng tải và chạy torrent trực tiếp vào trình duyệt web của họ.

Các ứng dụng Web μTorrent Classic và μTorrent chạy trên nền máy Windows và bắt đầu một máy chủ HTTP RPC được lưu trữ cục bộ trên cổng 10000 và 19575 tương ứng, game bài online , sử dụng người dùng có thể truy cập các giao diện của nó qua bất kỳ trình duyệt web nào.

Nhà nghiên cứu của Dự án Zero Tavis Ormandy phát hiện ra rằng một số vấn đề với các máy chủ RPC này có thể cho phép kẻ tấn công từ xa kiểm soát phần mềm tải về torrent với sự tương tác ít của người dùng. Theo Ormandy, các ứng dụng uTorrent dễ bị tấn công bởi một kỹ thuật gọi là “hệ thống tên miền” có thể cho phép tấn công bất kỳ trang web độc hại nào mà người dùng truy cập và thực hiện lây nhiễm mã độc hại trên máy tính của người dùng từ xa.

Để thực hiện tấn công DNS rebinding chỉ cần tạo một trang web độc hại có tên DNS giải quyết địa chỉ IP cục bộ của máy tính đang chạy một ứng dụng uTorrent dễ bị tấn công. Điều này đòi hỏi một số DNS đơn giản để tấn công từ xa, danh bai doi thuong ,nhưng một khi bạn có tài liệu bí mật, bạn chỉ có thể thay đổi thư mục torrents được lưu vào, và sau đó tải về bất kỳ tập tin bất cứ nơi nào có thể lưu trữ.

Bằng chứng cho việc lỗ hổng uTorrent được phát hành công khai

Ormandy cũng cung cấp chứng cứ về các hành vi khai thác cho μTorrent Web và μTorrent, có khả năng truyền các lệnh độc hại qua miền để có thể thực hiện trên máy tính mục tiêu. Ormandy cũng đã chứng minh được kỹ thuật tấn công tương tự chống lại ứng dụng Transmission BitTorrent hồi tháng trước.

Lỗ hổng này được báo cáo tới khách hàng vào 11/2017 tuy nhiên sau gần 80 ngày công bố ban đầu thì bản vá cho lỗ hỗng hày mới được công bố.

Xem thêm tại game bai doi thuong :

LỖI TRONG PHẦN MỀM ΜTORRENT PHỔ BIẾN

LỖI TRONG PHẦN MỀM ΜTORRENT PHỔ BIẾN

コメント

プロフィール

カテゴリー

最新記事

RSS

リンク

P R