В торрент-клиенте uTorrent нашли уязвимость, позволяющую злоумышленникам удалённо управлять загрузками Статьи редакции

Разработчики пообещали исправить проблему до конца недели.

Исследователь безопасности Google Тэвис Орманди (Tavis Ormandy) рассказал об уязвимости в популярном торрент-клиенте uTorrent, позволяющей удалённо управлять файлами на компьютере и видеть историю загрузок. Об этом сообщило издание Ars Technica.

Пользователю uTorrent достаточно зайти на вредоносный сайт, чтобы злоумышленники получили доступ к файлам через торрент-клиент. К примеру, хакеры могут скачать крадущие пароли программы или загрузить вирусы в системные папки Windows. По словам исследователя, любой сайт, открытый в браузере, может управлять загрузками и видеть историю скачиваний.

Разработчики uTorrent заявили, что знают об уязвимости и уже поправили её в бета-версии десктопного приложения uTorrent Web для Windows. Пользователей попросили обновить программу и пообещали выпустить обновление для полноценной версии до конца недели. Авторы не оставили рекомендаций о том, как защитить компьютер от вредоносных программ.

0
40 комментариев
Написать комментарий...
Давний цветок

Давно перешел на Transmission на Маке, и горя не знаю.

Ответить
Развернуть ветку

Комментарий удален модератором

Развернуть ветку
Партийный украинец

У него дыры появляются чуть ли не каждый месяц, не стал бы его использовать.

Ответить
Развернуть ветку
Идеологический утюг
Ответить
Развернуть ветку
Широкий танк88

Комментарий недоступен

Ответить
Развернуть ветку
Прикладной Илья

Комментарий недоступен

Ответить
Развернуть ветку
Трудящийся цветок

Кто вообще им пользуется?

Ответить
Развернуть ветку

Комментарий удален модератором

Развернуть ветку
Трудящийся цветок

Взял и раскрыл мой план

Ответить
Развернуть ветку
Мертвый турник

Давно не пользуюсь, с момента как они стали рекламу постить. Пересел на qbitorrent. Он разве что в DNLA стриминг не умеет.

Ответить
Развернуть ветку
Трудящийся цветок
DNLA стриминг

Что за фича

Ответить
Развернуть ветку
Мертвый турник

На любой телек со Smart TV можно передавать скачиваемый торрент. Так умеет программа WebTorrent. Просто охуенная фича - скачиваешь кино и через три минуты максимум начинаешь смотреть на телеке без проводов и флешек.

Ответить
Развернуть ветку
Трудящийся цветок

А нельзя просто последовательно скачивать и передавать на телевизор каким-нибудь другим костылём?

Ответить
Развернуть ветку
Необыкновенный бинокль

Комментарий недоступен

Ответить
Развернуть ветку
Ежегодный украинец

Покупаешь Apple TV/chrome cast, а на телефон покупаешь air video hd и не вставая с кровати передаешь вплоть до 4к видео на телевизор

Ответить
Развернуть ветку
Мертвый турник

Да, я по описанной тобой схеме передаю через HDMI. Но меня немного напрягает необходимость держать мышку при себе, потому что пультом управлять воспроизведением нельзя.

Ответить
Развернуть ветку
Должен бинокль

Приложухи же есть для MPC и VLC, что с телефона позволяют управлять плеером. Валяюсь на диване и щёлкаю эпизоды телефонкой.

Ответить
Развернуть ветку
Полезный единорожек88

Комментарий недоступен

Ответить
Развернуть ветку
Удивленный бас

Комментарий недоступен

Ответить
Развернуть ветку
Мертвый турник

В любом смарт ТВ телике оно есть.

Ответить
Развернуть ветку
Удивленный бас

Комментарий недоступен

Ответить
Развернуть ветку
Мертвый турник

Когда ты на смарте или компе выбираешь правой кнопкой мыши на файле передать на устройство (windows 10), то если твой телек подключен к одной сети с компом он появится в списке устройств и после короткой буферизации на телике пойдет видео.

Ответить
Развернуть ветку
Удивленный бас

Комментарий недоступен

Ответить
Развернуть ветку
Мертвый турник

DLNA - это технология, протокол передачи данных если быть точным. То что ты описываешь реализуется через Plex и стримить через DNLA.

Ответить
Развернуть ветку
Совместный звук

Комментарий недоступен

Ответить
Развернуть ветку
Трудящийся цветок

Нет, яж не смотрю на телеке ничего

Ответить
Развернуть ветку
Законодательный файл

Комментарий недоступен

Ответить
Развернуть ветку
Мертвый турник

1.8.3 потом я уже сменил программу.

Ответить
Развернуть ветку
Достойный Кирилл

я

Ответить
Развернуть ветку
Московский мангал

Грешен, святой котец :-(

Ответить
Развернуть ветку
Трудящийся цветок

Зачем он тебе, реклама, ещё и на майнинге попадались.

Ответить
Развернуть ветку
Необыкновенный бинокль

Комментарий недоступен

Ответить
Развернуть ветку
Московский мангал

Дурацкая привычка: не так просто с него уйти, если пользуешься с 2007-го.

Ответить
Развернуть ветку
Трудящийся цветок

Хз, я легко всё меняю если что-то лучшее нахожу.

Ответить
Развернуть ветку
Компьютерный крюк

Игоры пиратские я как качать буду то?

Ответить
Развернуть ветку
Вертикальный яд

Учитывая что на многих трекерах за версии выше 2.1 вобще банят...

Ответить
Развернуть ветку
Страховой ключ

2.2.1, вроде, нормальная.

Ответить
Развернуть ветку
Вертикальный яд

Да, точно, её последнюю разрешают.

Ответить
Развернуть ветку
Удобный микрофон

Комментарий недоступен

Ответить
Развернуть ветку
Страховой ключ

Есть же qBittorrent, это тот же Deluge, но морда у него лучше, фичастее и нормальная на всех платформах.

Ответить
Развернуть ветку
Удобный микрофон

Комментарий недоступен

Ответить
Развернуть ветку
Ежегодный украинец

Больше похоже на попытку обновить версию всех пользователей

Ответить
Развернуть ветку
Читать все 40 комментариев
null