La falla in uTorrent che permette ai siti di controllare i Pc dei visitatori



[ZEUS News - www.zeusnews.it - 21-02-2018]

bug utorrent

Se siete utente di uTorrent, uno dei più popolari e apprezzati clienti BitTorrent, farete meglio ad assicurarvi di avere l'ultimissima versione, identificata dal numero 3.5.3.44352 (o una successiva).

Ogni versione precedente contiene un bug pericoloso, presente anche in uTorrent Web, che permette a qualsiasi sito web di controllare le funzioni principali dell'applicazione. L'articolo continua qui sotto.

Sondaggio
Qual è il primo dispositivo che utilizzi, la mattina?
Il cellulare
La Tv
La radio
Il computer
Il rasoio
La macchinetta del caffè
L'asciugacapelli

Mostra i risultati (3378 voti)
Leggi i commenti (15)
La falla è stata scoperta dal team del Project Zero di Google e, a detta degli esperti di sicurezza, non è difficile da sfruttare.

Quando l'utente visita un sito web malevolo e sul Pc è in esecuzione uTorrent (situazione normale, dato che uTorrent è impostato di default per avviarsi insieme a Windows), la falla consente al sito di compiere diverse azioni tramite il programma, tra cui scaricare software nella cartella di avvio di Windows.

In questo modo, ogni volta che il sistema viene avviato anche il codice impiantato dal sito viene eseguito. Inoltre, sempre grazie alla vulnerabilità i siti possono accedere a tutti i file scaricati e controllare l'intera cronologia dei download.

La versione 3.5.3.44352 di uTorrent è priva del bug, e nei prossimi giorni arriverà sui Pc di tutti gli utenti tramite il sistema automatico di aggiornamenti. Anche uTorrent Web è stato corretto.

Sarebbe comunque meglio che gli utenti si attivassero e installassero manualmente la versione corretta, poiché al di là della patch non esistono altri modi per mitigare la portata della vulnerabilità.

Chi fosse in possesso di una versione fallata di uTorrent e volesse vedere da sé il bug in azione, può utilizzare gli exploit preparati da Travis Ormandy di Project Zero.

Ormandy ne ha creato uno per uTorrent Web e due per l'app desktop: il primo causa il crash del programma, mentre il secondo è un po' più complesso e può impiegare qualche minuto per funzionare.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti
Con Seedr il torrent va sul cloud
Un futuro a pagamento per uTorrent?
Chrome blocca uTorrent: ''È un sito pericoloso"
uTorrent mina Bitcoin senza il consenso dell'utente
uTorrent, download più veloci e protezione dai DDOS
uTorrent aumenta la privacy dell'utente

Commenti all'articolo (ultimi 5 di 7)

ecco. tra l'altro, forse, il mio era un ricordo nascosto :lol: Leggi tutto
1-3-2018 21:23

Personalmente uTorrent non lo uso più da anni, quando ancora utilizzavo un client torrent ero passato da tempo a qBittorrent, ora non utilizzo più client torrent ma, per quel poco che mi serve, utilizzo questo. Non è gratuito ma ha comunque un costo irrisorio e permette di scaricare torrent senza tenere il PC acceso e rendendo molto più... Leggi tutto
24-2-2018 15:06

{Giowolf}
la pubblicità si può' togliere.. basta seguire una semplice procedura che trovate su internet.
23-2-2018 10:45

Uso su iMac con High Sierra µTorrent Version 1.8.7 (41339). Altri aggiornamenti non disponibili. Ho lo stesso problema che hanno i sistemi Windows?
23-2-2018 09:41

E infatti, già qualche anno fa: uTorrent mina Bitcoin senza il consenso dell'utente (anche se BitTorrent Inc ha sempre smentito la cosa) Leggi tutto
22-2-2018 15:56

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Quale di questi dispositivi degni di un film di fantascienza ma già esistenti vorresti avere?
Erascan: un cancellino per lavagne bianche in grado di effettuare una scansione con OCR di tutto ciò che cancella.
Tamaggo Ibi: una videocamera con lente circolare in grado di scattare foto a 360 gradi.
No More Woof: legge le onde cerebrali dei cani e traduce i pensieri in linguaggio umano.
Il drone per le consegne Amazon Prime Air: consegnerà i pacchi volando, rendendo obsoleti i corrieri.
WAT: la lampada alimentata ad acqua.
Transparent TV: grazie alla tecnologia TOLED (LED Organici Trasparenti) è dotato di uno schermo praticamente invisibile.
Electrolux Wirio, la cucina trasportabile composta da quattro diversi elementi, per cucinare e tenere in caldo i cibi.
Touch Hear, per toccare con un dito una parola stampata e ascoltare la pronuncia e il significato.
Immersed Senses, una maschera per sub che estrae ossigeno dall'acqua ed è dotata di schermo per mostrare informazioni utili.
La maniglia che si sterilizza da sola grazie a una lampada integrata a raggi ultravioletti.
Heart Rate Monitor Earphone, gli auricolari che rilevano il battito cardiaco e il consumo di ossigeno.
Voyce, il collare per cani che misura il battito cardiaco e il ritrmo respiratorio, conta le calorie e indica se l'animale non fa abbastanza esercizio.
Makerbot Z18, una stampante 3D che funge da replicatore per oggetti voluminosi.

Mostra i risultati (1584 voti)
Marzo 2019
PrimeOS riporta in vita i vecchi PC con un sistema basato su Android
WhatsApp in crisi, Telegram guadagna milioni di nuovi utenti
I portatili HP rischiano di prendere fuoco per colpa della batteria
La rete e il mercato dei guardoni
Effetto Iliad: Vodafone dichiara 1.130 esuberi
Google: C'è una falla in Windows 7, passate a Windows 10
Intelligenza artificiale genera volti, appartamenti, manga. E gattini
Falla in Word permette di aggirare i sistemi di sicurezza
Facebook: tutti possono trovarvi dal numero di telefono, anche nascosto
USB 4, velocità sino a 40 Gbit/s e tutti i benefici di Thunderbolt
Da Western Digital la microSD da 1 Tbyte più veloce del mondo
Febbraio 2019
A proposito di quell'intelligenza artificiale di OpenAI troppo pericolosa da pubblicare
Swatch contro Samsung: Ha copiato i nostri orologi
Servi dello smartphone che ci doveva servire
Azienda italiana lascia esposto online l'intero archivio clienti
Tutti gli Arretrati


web metrics