O uTorrent, famoso programinha utilizado para baixar torrents, está na mira do Project Zero, o programa da Google que busca falha de seguranças de terceiros. De acordo com o Torrent Freak, o pesquisador Tavis Ormandy alertou a desenvolvedora do aplicativo, a BitTorrent Inc.,sobre a existência de uma séria vulnerabilidade, que possivelmente permite ao invasor ter acesso remoto às suas informações.
Não há uma descrição detalhada do problema porque o protocolo de quando o Project Zero encontra uma brecha é alertar os responsáveis e aguardar 90 dias até que haja uma solução. Como o comunicado foi feito em novembro, o prazo está expirando. A suspeita é de que haja um erro na execução que explorar a sincronização do complemento do uTorrent para navegador com a versão para desktop. A execução remota maliciosa seria semelhante ao que aconteceu com o app Transmission, também usado para torrents.
from Novidades do TecMundo http://www.tecmundo.com.br/seguranca/127395-pesquisador-seguranca-google-aponta-vulnerabilidade-utorrent.htm?utm_source=rss
via IFTTT