עדיין משתמשביטורנטלהוריד באופן בלעדי תוכן שנרכש באופן חוקי כמו תמונות של מערכת ההפעלה אוקבצים שברצונך לשתף באופן פרטי עם חברים? אם כן, אולי תרצה לבדוק שוב את הגדרות האבטחה שלך כדי להגן על עצמך מפני מה שחוקריםפרויקט אפס של גוגלקוראים "פריצה במורכבות נמוכה" המשפיעה על Transmission ולקוחות BitTorrent פופולריים אחרים. הפגם עלול להשאיר את המחשב שלך חשוף לשליטה על ידי האקרים זדוניים, אך אתה יכול להגן על עצמך על ידי ביצוע מספר שלבים עד לביצוע תיקונים רשמיים.
מתקפת ההוכחה למושג,Ars Technica מסביר, משפיע על משתמשים השולטים בלקוח BitTorrent שלהם דרך דפדפן האינטרנט שלהם, מה שמאפשר להם לנהל את ההעברות שלהם מרחוק. לקוחות רבים עם גישה מרחוק מופעלת נותרים ללא הגנה ואינם דורשים מהמשתמש להזין סיסמה.
הפגם, שהוסבר על ידי חוקר Project Zero Tim Ormandy, מנצל את האבטחה הרופפת, ומאפשר להאקרים לבצע פקודות דרך ממשק האינטרנט הזה, מה שהופך את לקוח ה-BitTorrent שלך לנקודת גישה שבה האדם הלא נכון יכול להריץ כל קוד שהוא רוצה לאחר שהשיג גישה אליו. הורדות הטורנט שלך.
בעוד Project Zero חשף את הפגם ב-Transmission רק לאחר מתן תיקון, לקוחות BitTorrent אחרים עשויים להתמודד עם בעיות אבטחה דומות לפי זהציוץ מאורמנדידנים בפגם הקיים בלקוחות BitTorrent לא מוגדרים.
הציוץ הזה אינו זמין כרגע. ייתכן שהוא נטען או הוסר.
איך להגן על עצמך
תיקון מגיע משידור, אמר נציג ל-Ars Technica, אבל אתה יכול להגן על עצמך מפני הפריצה בינתיים על ידי שינוי כמה הגדרות אבטחה. כדי להפוך את הפריצה לחסרת תועלת במהירות, תצטרך להשבית את שירות הגישה מרחוק בלקוח BitTorrent שלך. בשידור, אתה יכול פשוט לבקר בהעדפות שלך, ללחוץ על הכרטיסייה מרחוק ולבטל את הסימון באפשרות "אפשר גישה מרחוק".
אם אתה מעדיף להשאיר את אפשרות הגישה מרחוק מופעלת, עליך להקפיד לפחות להגן עליה באמצעות סיסמה (ואחסן את המידע הזה במנהל הסיסמאות שלך). אתה יכול לעשות זאת מהכרטיסייה מרחוק שבה הפעלת (או השבתת) גישה מרחוק למחשב שלך.
משתמשי BitTorrent היזהרו: פגם מאפשר להאקרים לשלוט במחשב שלכם|Ars Technica