By: nutmos 
on 22 February 2018 - 09:54
Tags:
Tavis Ormandy นักวิจัยจาก Project Zero ของ Google รายงานว่าซอฟต์แวร์ uTorrent บน Windows มีช่องโหว่ที่สามารถใช้เพื่อทำการรันโค้ดระยะไกล, ดาวน์โหลดมัลแวร์ใส่ไว้ในโฟลเดอร์สตาร์ทอัพของ Windows (เพื่อให้รันตอนรีบู๊ตครั้งถัดไป), คัดลอกไฟล์ที่ดาวน์โหลดมาแล้วและดูประวัติการดาวน์โหลดได้
Ormandy ค้นพบว่าช่องโหว่ของ uTorrent นี้เป็นช่องโหว่จาก DNS rebinding ทำให้ผู้บุกรุกเข้า resolve web domain บนคอมพิวเตอร์ของผู้ใช้และเก็บกุญแจเพื่อใช้เข้าถึงได้ โดยตอนนี้ช่องโหว่ดังกล่าวได้รับการแก้ไขจาก BitTorrent เรียบร้อยแล้ว
BitTorrent กล่าวว่าช่องโหว่นี้เกิดขึ้นกับทั้ง uTorrent, BitTorrent และ uTorrent Web โดยปัจจุบันมีแพทซ์แก้แล้ว สำหรับ uTorrent และ BitTorrent ให้อัพเดตเป็น Build 3.5.3.44352 ส่วน uTorrent Web ให้อัพเดตเป็นเวอร์ชัน 0.12.0.502 ซึ่ง BitTorrent แนะนำให้ผู้ใช้อัพเดตเวอร์ชันล่าสุดอยู่ตลอดเวลา
ที่มา - Engadget, Ars Technica
ภาพจาก uTorrent Blog
Get latest news from Blognone
Follow @twitterapi
Comments
หนีมาเกาะ qBittorrent ตั้งแต่ uTorrent มีปัญหาเรื่องโฆษณา
ด้วย
เจอข่าวนี้ว่าจะเปลี่ยนเลยครับปัจจุบันใช้ 2.1 อยู่
เปลี่ยนเลยครับผมแนะนำ ใช้ qbit อยู่เหมือนกัน
+1
โอ้ว ขอบคุณที่ชี้แนะครับ
โอ้ดีงาม เราก็ใช้ deluge อยู่ตั้งนานตั้งแต่ u มีปัญหา ไม่รู้จะย้ายไปตัวไหน
qBittorrent เหมือนกัน เคยลอง Transmission, Deluge แล้วมันไม่ใช่
ใช้ advanced setting ให้ปิดโฆษณาได้นะ แต่รุ่นหลังๆ กิน RAM เยอะเหลือเกิน เดี๋ยวลอง qBittorrent บ้างดีกว่า
+1
กำลังจะมาเนียนโฆษณา qBittorrent พอดีมีคนตัดหน้า ใช้งานมาหลายปี ชิวๆลืม uTorrent ไปเลย
qbitorrentt ตั้งแต่เป็น ver.4.0.x สถานะ missing file หายไปนี่ลำบากมากเวลาจะลบไฟล์ เลยต้องกลับมาใช้ ver3.3.16
สงสัยต้องย้ายมั่ง ตั้งแต่ข่าว U แอบใช้ cpu เลยย้อนไปใช้เวอรเก่า
ผมนี่ลบทิ้งทันทีเลยครับ (เพราะไม่ได้ใช้แล้ว ใช้แบบเสียเงินพอไหวละ แต่ก่อนไม่ค่อยมีตังค์)
เลิกใช้นานจ้า โฆษณา ad-ware เพียบ เคยลงแล้วเครื่องรวน หน้า homepage ของ browser ถูกเปลี่ยน Web Companion ติดหนึบ ไม่ยอมออก
เลิกใช้ถาวรจ้า
มีวิธีตั้งค่าปิดโฆษณานะครับ ลอง search google ดู
ผู้ใช้ก็ไม่ควรน่าจะต้องลำบากขนาดนั้นนะครับ ยิ่งสมัยนี้มีทางเลือกเยอะด้วย
ถึงปิดโฆษณาในโปรแกรมได้ แต่มันก็แถม ad-ware มาติดเครื่องเหนียวหนึบครับ ยังไงก็ไม่รอดพ้นหรอกครับ
ผมใช้ Transmission ละ ทำอะไรได้ไม่เยอะ แต่ก็ต้อการแค่นี้ล่ะ
May the Force Close be with you. || @nuttyi