ثغرة في برامج BitTorrent تُتيح اختراق جهاز المُستخدم والتحكّم به عن بُعد

عاد الفريق الأمني في شركة قوقل، “بروجكت زيرو” Project Zero، للكشف عن ثغرة جديدة بعد مُساهمته في العثور على ثغرات معالجات إنتل، وهذه المرّة في برامج شركة BitTorrent وتحديدًا برنامج Transmission. وأثبت “تافيس أورماندي” Tavis Ormandy، أحد الباحثين في قوقل، وجود الثغرة بالأدلّة، وذلك عبر التلاعب بخوادم النطاقات لخداع البرنامج والنظام والحصول على صلاحيات لتنفيذ أوامر عن بُعد، أي إصابة واختراق الجهاز عن بُعد. وتوجد الثغرة في الأداة التي تسمح بإدارة برامج شركة BitTorrent من المُتصفّح، فالمستخدم يعتقد أنها تعمل فقط على جهازه ولا يُمكن الوصول لها من جهاز آخر. إلا أن “أورماندي” استعرض كيف يُمكن لموقع خبيث إضافة جزء داخل الصفحة لتحويل خادم ترجمة النطاقات داخل الجهاز لتحميل برمجية خبيثة تبدأ كل شيء. وأصدر الفريق الأمني إغلاق لتلك الثغرة الموجودة في مُعظم برامج الشركة على حد قوله، إلا أن فريق عمل BitTorrent لم يقم باعتمادها واعدًا بتطبيقها بأسرع وقت مُمكن، وذلك في تصريح رسمي لموقع ArsTechnica. First of a few remote code execution flaws in various popular torrent clients, here is a DNS rebinding vulnerability Transmission, resulting in arbitrary remote code execution. https://t.co/kAv9eWfXlG — Tavis Ormandy (@taviso) January 11, 2018 التدوينة ثغرة في برامج BitTorrent تُتيح اختراق جهاز المُستخدم والتحكّم به عن بُعد ظهرت أولاً على عالم التقنية.

مصطلح فرنسي جديد للهاتف الذكي مصطلح فرنسي جديد للهاتف الذكي
ملحقات iPhone رائعة وغريبة ربما ترغب في تجربتها ملحقات iPhone رائعة وغريبة ربما ترغب في تجربتها
شركات السيارات ربما تعرف عنك أكثر من زوجتك شركات السيارات ربما تعرف عنك أكثر من زوجتك
بالصور: نصائح لتوفير المياه في 2018 بالصور: نصائح لتوفير المياه في 2018
رصد هاتف Vivo X20 UD بمستشعر بصمة مدمج بالشاشة على موقع TENAA رصد هاتف Vivo X20 UD بمستشعر بصمة مدمج بالشاشة على موقع TENAA
تسريب صور ومواصفات جيل ثاني من يد التحكم Elite تسريب صور ومواصفات جيل ثاني من يد التحكم Elite
تسريب مواصفات هاتف Sony Xperia XZ Pro بكاميرا مزدوجة تسريب مواصفات هاتف Sony Xperia XZ Pro بكاميرا مزدوجة