Bezpečnostně slabá místa plní novinové titulky a to nejen v IT světě. Rozhodující slabé místo v populárním softwaru pro stahování uTorrent je jedním z nejnovějších kybernetické příběhů.
Tavis Ormandy, výzkumník Google Project Zero, našel zranitelnost ve vzdáleném spuštění kódu v prosinci 2017 ve verzi uTorrent pro Windows stejně jako ve webové verzi uTorrent. Krátce poté odhalil zranitelnost vůči BitTorrent Inc.
Zranitelnost uTorrent: Možné zneužití
uTorrent používá porty 10000 a 19575 pro server HTTP RPC. Tyto porty pomáhají přístupu uživatelů prostřednictvím aplikací přes libovolný webový prohlížeč, ale tyto RPC servery mohou umožnit útočníkům vzdáleně převzít kontrolu nad aplikací torrent s minimálním zásahem uživatele.
Tuto nejnovější zranitelnost v uTorrent lze zneužít použitím metody s názvem DNS rebinding. S DNS rebinding útokem útočníci vloží škodlivý kód do počítače uživatele, když tento uživatel pracuje s anonymní webovou stránkou. Například, může útočník vytvořit škodlivé webové stránky a dát stejný název DNS jako lokální IP adresu počítače s uTorrent. Ormandy vysvětlil tento postup v detailu v na jednom vzorovém případě.
Vzhledem k tomu, že toto slabé místo bylo zveřejněno, uTorrent vydal následující opravy k řešení:
- uTorrent stabilní 3.5.3.44358
- uTorrent beta 3.5.3.44352
- uTorrent Web 0.12.0.502
Další informace o těchto aktualizacích uTorrent .
Specifikovat seznam schváleného software pro váš podnik
Zranitelná místa aplikací třetích stran, jako je uTorrent, je dobrý podnět k přehodnocení seznamu vašich podnikových aplikací. Blacklistem softwarů, které nejsou nezbytné pro vaše podnikání, můžete minimalizovat vystavení vaší organizace kritickým bezpečnostním chybám.
Jasně definovat, které aplikace mohou být instalovány uvnitř vaší sítě prostřednictvím Blacklist a Whitelist. Desktop Central, náše řešení pro správu koncových stanic přichází s funkcí zákazu softwaru, které vám umožní blokovat konkrétní aplikace. Poté, co jste definovali svůj seznam zakázaného softwaru, může vás Desktop Central upozornit, když jsou tyto programy detekovány uvnitř vaší sítě a automaticky je odinstalovat. Na druhé straně Mobile Device Manager Plus pomáhá při řízení mobilních aplikací, což umožňuje Blacklist a Whitelist aplikací na zařízeních uživatelů.
