La falla in uTorrent che permette ai siti di controllare i Pc dei visitatori



[ZEUS News - www.zeusnews.it - 21-02-2018]

bug utorrent

Se siete utente di uTorrent, uno dei più popolari e apprezzati clienti BitTorrent, farete meglio ad assicurarvi di avere l'ultimissima versione, identificata dal numero 3.5.3.44352 (o una successiva).

Ogni versione precedente contiene un bug pericoloso, presente anche in uTorrent Web, che permette a qualsiasi sito web di controllare le funzioni principali dell'applicazione. L'articolo continua qui sotto.

Sondaggio
Qual è il primo dispositivo che utilizzi, la mattina?
Il cellulare
La Tv
La radio
Il computer
Il rasoio
La macchinetta del caffè
L'asciugacapelli

Mostra i risultati (4273 voti)
Leggi i commenti (29)
La falla è stata scoperta dal team del Project Zero di Google e, a detta degli esperti di sicurezza, non è difficile da sfruttare.

Quando l'utente visita un sito web malevolo e sul Pc è in esecuzione uTorrent (situazione normale, dato che uTorrent è impostato di default per avviarsi insieme a Windows), la falla consente al sito di compiere diverse azioni tramite il programma, tra cui scaricare software nella cartella di avvio di Windows.

In questo modo, ogni volta che il sistema viene avviato anche il codice impiantato dal sito viene eseguito. Inoltre, sempre grazie alla vulnerabilità i siti possono accedere a tutti i file scaricati e controllare l'intera cronologia dei download.

La versione 3.5.3.44352 di uTorrent è priva del bug, e nei prossimi giorni arriverà sui Pc di tutti gli utenti tramite il sistema automatico di aggiornamenti. Anche uTorrent Web è stato corretto.

Sarebbe comunque meglio che gli utenti si attivassero e installassero manualmente la versione corretta, poiché al di là della patch non esistono altri modi per mitigare la portata della vulnerabilità.

Chi fosse in possesso di una versione fallata di uTorrent e volesse vedere da sé il bug in azione, può utilizzare gli exploit preparati da Travis Ormandy di Project Zero.

Ormandy ne ha creato uno per uTorrent Web e due per l'app desktop: il primo causa il crash del programma, mentre il secondo è un po' più complesso e può impiegare qualche minuto per funzionare.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (ultimi 5 di 7)

ecco. tra l'altro, forse, il mio era un ricordo nascosto :lol: Leggi tutto
1-3-2018 21:23

Personalmente uTorrent non lo uso più da anni, quando ancora utilizzavo un client torrent ero passato da tempo a qBittorrent, ora non utilizzo più client torrent ma, per quel poco che mi serve, utilizzo questo. Non è gratuito ma ha comunque un costo irrisorio e permette di scaricare torrent senza tenere il PC acceso e rendendo molto più... Leggi tutto
24-2-2018 15:06

{Giowolf}
la pubblicità si può' togliere.. basta seguire una semplice procedura che trovate su internet.
23-2-2018 10:45

Uso su iMac con High Sierra µTorrent Version 1.8.7 (41339). Altri aggiornamenti non disponibili. Ho lo stesso problema che hanno i sistemi Windows?
23-2-2018 09:41

E infatti, già qualche anno fa: uTorrent mina Bitcoin senza il consenso dell'utente (anche se BitTorrent Inc ha sempre smentito la cosa) Leggi tutto
22-2-2018 15:56

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
''Chi sbarca in Italia va via per non morire, va via perché c'hanno una guerra, un maremoto... come fai a fermarli? Bisogna creare delle strutture intelligenti, inserirli piano piano a fare delle cose perché sono gente straordinaria. E' un processo di cui non se ne può fare a meno. Arrivano, arrivano a riprendersi un pochino di quello che gli abbiamo tolto in 200 anni''. Chi è?
(Vedi poi la soluzione)
Uno che non considera prioritario lo Ius Soli per dare diritti di cittadinanza ai figli della "gente straordinaria" che arriva in Italia.
Uno che non vuole abolire il reato di clandestinità per non portare il suo partito a percentuali da prefisso telefonico.
Uno che ordina ai suoi parlamentari un voto contrario alla legge che ha abolito in Italia il reato penale di clandestinità.
Uno che ha messo come requisito indispensabile per l'appartenenza al suo partito politico la cittadinanza italiana.
Uno che da normale cittadino diceva pacatamente cose di buon senso ma una volta entrato nei meccanismi del potere è costretto a dire e fare minchiate per tenere insieme milioni di ignoranti e razzisti che toglierebbero il voto a proposte pacate e di buon senso.
Tutti quelli nominati finora.

Mostra i risultati (1538 voti)
Ottobre 2026
ArtCraft, sette applicazioni gratuite e open source sfidano il dominio di Adobe
Windows 11, la ricerca cambia faccia e controlla direttamente il PC
Sam Altman: dobbiamo accettare i disastri causati dalla IA
Windows XP mentiva ai programmi per riuscire a eseguirli
1337x offline a causa dei bombardamenti russi
Office, l'update cancella la licenza e a volte anche l'intera suite
Settembre 2026
Windows 11 26H2, le novità ci sono ma forse le hai già ricevute
La sceneggiata di Amodei e compagnia
Microsoft 365 diventa Copilot: integra Office, crea applicazioni e lavora da solo
Microsoft, zitta zitta, fa sparire il marchio Copilot+ PC
Mac mini M6 e M5 Pro, sostituire l'SSD è impossibile
LibreOffice non del tutto compatibile, per colpa di Microsoft
Il metodo che fa tornare come nuove le batterie a fine vita
I modelli di OpenAI si incitano l'un l'altro a mentire agli utenti
Intelligenze distruttive, pericoli reali
Tutti gli Arretrati
Accadde oggi - 10 ottobre


web metrics