Tags:
Node Thumbnail

Tavis Ormandy นักวิจัยจาก Project Zero ของ Google รายงานว่าซอฟต์แวร์ uTorrent บน Windows มีช่องโหว่ที่สามารถใช้เพื่อทำการรันโค้ดระยะไกล, ดาวน์โหลดมัลแวร์ใส่ไว้ในโฟลเดอร์สตาร์ทอัพของ Windows (เพื่อให้รันตอนรีบู๊ตครั้งถัดไป), คัดลอกไฟล์ที่ดาวน์โหลดมาแล้วและดูประวัติการดาวน์โหลดได้

Ormandy ค้นพบว่าช่องโหว่ของ uTorrent นี้เป็นช่องโหว่จาก DNS rebinding ทำให้ผู้บุกรุกเข้า resolve web domain บนคอมพิวเตอร์ของผู้ใช้และเก็บกุญแจเพื่อใช้เข้าถึงได้ โดยตอนนี้ช่องโหว่ดังกล่าวได้รับการแก้ไขจาก BitTorrent เรียบร้อยแล้ว

BitTorrent กล่าวว่าช่องโหว่นี้เกิดขึ้นกับทั้ง uTorrent, BitTorrent และ uTorrent Web โดยปัจจุบันมีแพทซ์แก้แล้ว สำหรับ uTorrent และ BitTorrent ให้อัพเดตเป็น Build 3.5.3.44352 ส่วน uTorrent Web ให้อัพเดตเป็นเวอร์ชัน 0.12.0.502 ซึ่ง BitTorrent แนะนำให้ผู้ใช้อัพเดตเวอร์ชันล่าสุดอยู่ตลอดเวลา

ที่มา - Engadget, Ars Technica

No Description

ภาพจาก uTorrent Blog

Get latest news from Blognone

Comments

By: astider
AndroidWindows
on 22 February 2018 - 10:13 #1035021

หนีมาเกาะ qBittorrent ตั้งแต่ uTorrent มีปัญหาเรื่องโฆษณา

By: Patchan
iPhone
on 22 February 2018 - 10:14 #1035022 Reply to:1035021

ด้วย

By: zerost
AndroidWindows
on 22 February 2018 - 10:28 #1035027 Reply to:1035021
zerost's picture

เจอข่าวนี้ว่าจะเปลี่ยนเลยครับปัจจุบัน​ใช้ 2.1 อยู่​

By: Holy
ContributorAndroidWindowsIn Love
on 22 February 2018 - 10:40 #1035030 Reply to:1035027
Holy's picture

เปลี่ยนเลยครับผมแนะนำ ใช้ qbit อยู่เหมือนกัน

By: tisana
iPhoneAndroidUbuntuWindows
on 22 February 2018 - 10:40 #1035031 Reply to:1035021

+1

By: xanthics on 22 February 2018 - 10:53 #1035033 Reply to:1035021

โอ้ว ขอบคุณที่ชี้แนะครับ

By: KR on 22 February 2018 - 11:16 #1035040 Reply to:1035021

โอ้ดีงาม เราก็ใช้ deluge อยู่ตั้งนานตั้งแต่ u มีปัญหา ไม่รู้จะย้ายไปตัวไหน

By: GoblinKing
Windows PhoneWindows
on 22 February 2018 - 12:59 #1035063 Reply to:1035021
GoblinKing's picture

qBittorrent เหมือนกัน เคยลอง Transmission, Deluge แล้วมันไม่ใช่

By: poa
Android
on 22 February 2018 - 14:40 #1035090 Reply to:1035021

ใช้ advanced setting ให้ปิดโฆษณาได้นะ แต่รุ่นหลังๆ กิน RAM เยอะเหลือเกิน เดี๋ยวลอง qBittorrent บ้างดีกว่า

By: Configuleto
AndroidWindows
on 22 February 2018 - 23:47 #1035183 Reply to:1035021
Configuleto's picture

+1

กำลังจะมาเนียนโฆษณา qBittorrent พอดีมีคนตัดหน้า ใช้งานมาหลายปี ชิวๆลืม uTorrent ไปเลย

By: Xess
iPhoneWindows PhoneWindows
on 22 February 2018 - 12:05 #1035047

qbitorrentt ตั้งแต่เป็น ver.4.0.x สถานะ missing file หายไปนี่ลำบากมากเวลาจะลบไฟล์ เลยต้องกลับมาใช้ ver3.3.16

By: ohyooha on 22 February 2018 - 12:50 #1035060
ohyooha's picture

สงสัยต้องย้ายมั่ง​ ตั้งแต่ข่าว​ U​ แอบใช้​ cpu​ เลยย้อนไปใช้เวอรเก่า

By: Krit04
iPhoneWindows
on 22 February 2018 - 13:19 #1035070
Krit04's picture

ผมนี่ลบทิ้งทันทีเลยครับ (เพราะไม่ได้ใช้แล้ว ใช้แบบเสียเงินพอไหวละ แต่ก่อนไม่ค่อยมีตังค์)

By: illuminator
ContributorAndroidUbuntuWindows
on 22 February 2018 - 15:48 #1035109
illuminator's picture

เลิกใช้นานจ้า โฆษณา ad-ware เพียบ เคยลงแล้วเครื่องรวน หน้า homepage ของ browser ถูกเปลี่ยน Web Companion ติดหนึบ ไม่ยอมออก

เลิกใช้ถาวรจ้า


The softest water wears down the hardest rock.

By: princeth
Contributor
on 22 February 2018 - 16:24 #1035126 Reply to:1035109

มีวิธีตั้งค่าปิดโฆษณานะครับ ลอง search google ดู

By: KuLiKo
ContributoriPhoneWindows PhoneAndroid
on 22 February 2018 - 18:36 #1035146 Reply to:1035126

ผู้ใช้ก็ไม่ควรน่าจะต้องลำบากขนาดนั้นนะครับ ยิ่งสมัยนี้มีทางเลือกเยอะด้วย

By: illuminator
ContributorAndroidUbuntuWindows
on 23 February 2018 - 09:03 #1035217 Reply to:1035126
illuminator's picture

ถึงปิดโฆษณาในโปรแกรมได้ แต่มันก็แถม ad-ware มาติดเครื่องเหนียวหนึบครับ ยังไงก็ไม่รอดพ้นหรอกครับ


The softest water wears down the hardest rock.

By: iStyle
ContributoriPhoneAndroidSymbian
on 23 February 2018 - 09:39 #1035226
iStyle's picture

ผมใช้ Transmission ละ ทำอะไรได้ไม่เยอะ แต่ก็ต้อการแค่นี้ล่ะ


May the Force Close be with you. || @nuttyi