ثغرة ببرمجيات BitTorrent تتيح اختراق أجهزة المستخدمين عن بعد

الأربعاء، 17 يناير 2018 01:00 ص
ثغرة ببرمجيات BitTorrent تتيح اختراق أجهزة المستخدمين عن بعد BitTorrent
كتب مؤنس حواس

مشاركة

اضف تعليقاً واقرأ تعليقات القراء

كشف فريق Project Zero الأمنى التابع لشركة جوجل، عن ثغرة جديدة فى برامج شركة BitTorrent وتحديدا برنامج Transmission، حيث يأتى هذا الكشف الجديد من الشركة بعد قيامها فى وقت سابق بالعثور على ثغرات معالجات إنتل الشهيرة التى أثارت حفيظة العالم خلال الفترة الماضية.

ووفقا لما نشره موقع arstechnica الأمريكى، فقد تمكن الباحث الأمنى Tavis Ormandy التابع لجوجل من إثبات وجود الثغرة، من خلال التلاعب بخوادم النطاقات لخداع البرنامج والنظام والحصول على صلاحيات لتنفيذ أوامر عن بعد، وهو ما يؤدى فى النهاية لإصابة واختراق أى جهاز كمبيوتر عن بعد بكل سهولة من خلال استغلال هذه الثغرة.

وكشف التقرير أن هذه الثغرة موجودة فى الأداة التى تسمح بإدارة برامج شركة BitTorrent عبر المتصفح، حيث يعتقد المستخدم أنها تعمل فقط على جهازه ولا يمكن الوصول إليها من جهاز آخر، إلا أن Ormandy عرض كيف يمكن لموقع خبيث إضافة جزء داخل الصفحة لتحويل خادم ترجمة النطاقات داخل الجهاز لتحميل برمجية خبيثة تبدأ كل شىء، وقد أطلق الفريق الأمنى لجوجل إصلاح لهذه الثغرة التى توجد بغالبية برامج الشركة، إلا أن فريق عمل BitTorrent لم يقم باعتمادها حتى الآن.

 

transmission-poc-800x342
 

 










مشاركة

لا توجد تعليقات على الخبر
اضف تعليق

تم أضافة تعليقك سوف يظهر بعد المراجعة





الرجوع الى أعلى الصفحة