Уязвимост в uTorrent дава достъп до компютърната система

Проблемът засяга десктоп версията на uTorrent за Windows и новия продукт uTorrent Web.

В двете версии на един от най-популярните BitTorrent клиенти – програмата uTorrent бе разкрита уязвимост, даваща възможност на хакерите да изпълнят собствен код на атакувания компютър, да получат достъп до изтегляните файлове и да следят историята на свалянията.

Проблемът бе открит от небезизвестния експерт на Google Project Zero Тавис Орманди (Tavis Ormandy) и засяга както десктоп версията на uTorrent за Windows и по-новата uTorrent Web.

Благодарение на тази уязвимост, всеки посещаван от потребителите сайт може да контролира ключовите характеристики на програмата-клиент. Най-опасна е възможността за качване на вредоносен код в папката за стартиране на Window, откъдето той автоматично се стартира при следващото пускане на компютъра. Всеки сайт, посещаван с uTorrent, може да получи и достъп до изтегляните и изтеглените файлове, както и до историята на изтеглянията.

Уязвимостта е оправена в бета-версията на uTorrent за Windows, но потребителите с финалната версия все още нямат пач. Коректната е версията 3.5.3.44352, която вече може да се изтегли от много места. Потребителите с уязвимата версия ща получат обновяване през следващите няколко дни. На потребителите на uTorrent Web най-настоятелно се препоръчва да се обновят до версия 0.12.0.502.

Няма начин за предпазване от тази уязвимост и силно се препоръчва обновяване до бета версията и дори спиране използването на uTorrent, докато не пристигне пача.