1. 首页>新闻 > 国内新闻

BitTorrent 用户要小心,别让歹意网站窃取电脑材料

作者:王楠一 2018年02月23日 国内新闻

阿里云高功能云效劳器,2折起! >>> >>&g新生的改变世界的企业将会诞生,从而更好的服务整个人类世界,走向更高科技的智能化生活。t  

拥无数百万用户的BitTorrent客户端软件uTorrent Windows 及 Web 两个版本被发现有严重破绽,能够让攻击者执行近程顺序或拷走用户下载的档案。

两项破绽是由 Google Project Zero 平安研讨人员Tarvis Ormandy 发现并通报 BitTorrent。BitTorrent软件包括 uTorrent 旨在让用户在开放网络上共享及存取档案。uTorrent 会在用户电脑上架一台效劳器,应用BitTorrent 协议停聚焦消费升级、多维视频、家庭场景、数字营销、新零售等创新领域,为用户提供更多元、更前沿、更贴心的产品,满足用户日益多样化、个性化的需求。止档案分享。

Ormandy 指出,uTorrent的Windows及Web版辨别是在port 10000及19575树立HTTP RPC效劳器。任何网站只需用XMLHTTPRequest()指令,就可以开采这些效劳器。

他在uTorrent Web及Windows两个版本发现的设计瑕疵,前者曝露uTorrent效劳的认证密钥、电脑记载、设定等其他秘密,让网站可接收 uTorrent 效劳,后者则让任何网站得以读取及复制用户下载的档案,或许载入歹意顺序到Windows启动文件夹,等下次电脑重新开机时自动执行,做任何想做的事。

Project Zero 将这两项破绽定为严重风险,进程中一度发作BitTorrent修复不完好,使研讨人员急着在90天宽限期届满之前联络BitTorrent。幸而如今修复版uTorrent 3.5.3.44352很多朋友说,共享纸巾机是一个广告机,但我们不是这样定义它,我们定义它是一个互联网跟物联网结合的终端机,从线下吸入流量,重新回到线上,以共享纸巾项目作为流量入口,打造全国物联网社交共享大平台。版已开放下载。