Teamviewer току-що пусна спешна корекция, която позволява на хакерите да поемат контрола над компютъра, докато са в сесия за дистанционно управление на компютъра.
Уязвимостта беше открита за първи път в понеделник, когато потребителят на Reddit „ xployt “ каза „внимавайте“. Потребител на име „ gellin “ качи PoC код (C++ DLL файл) в GitHub, тестван на TeamViewer версия 13.0.5058 , за да демонстрира „размяна на позиции“ между двама участници в сесия за управление на машина.
Както сървърът, така и клиентът могат да използват този файл. Ако бъде експлоатиран от страна на сървъра, хакерът ще „задейства“ функцията „размяна на позиция“ и ще бъде ефективен само когато удостоверяването на дистанционното управление е завършено от страната на клиента.
Ако бъде експлоатиран от страна на клиента, хакерът (от страна на клиента) ще поеме контрола върху мишката и клавиатурата без разрешението на сървъра.
Или сървърът, или клиентът могат да използват тази уязвимост
По принцип, за да се използва тази уязвимост, и двете страни трябва да удостоверят връзката помежду си. „След като кодът бъде инжектиран в процеса, той променя стойностите на паметта в процеса, позволявайки на GUI елементите да променят контрола. По това време не е необходимо да бъдете одобрени от сървъра, можете да получите достъп и да контролирате машината“, каза Гелин.
Екипът на TeamViewer пусна кръпка за Windows, като скоро ще има и корекции за Linux и macOS. Съответно, трябва да включите функцията за автоматично актуализиране за TeamViewer, за да коригирате уязвимостта.
Инструкции за слушане на музика в Google Maps В момента потребителите могат да пътуват и да слушат музика с помощта на приложението Google Map на iPhone. Днес WebTech360 ви кани
Инструкции за използване на LifeBOX - онлайн услугата за съхранение на Viettel, LifeBOX е наскоро пусната онлайн услуга за съхранение на Viettel с много превъзходни функции
Как да актуализирате статуса във Facebook Messenger, Facebook Messenger в най-новата версия предостави на потребителите изключително полезна функция: промяна
Инструкции за играта на карти Werewolf Online на компютъра, Инструкции за изтегляне, инсталиране и игра на Werewolf Online на компютъра чрез изключително простия емулатор LDPlayer.
Инструкции за изтриване на истории, публикувани в Instagram Ако искате да изтриете история в Instagram, но не знаете как? Днес WebTech360
Инструкции за добавяне на представени изображения във Facebook В момента Facebook ни позволява да задаваме представени изображения на нашите лични страници. Тук ви каним
Как да коригирате грешката Windows Quick Assist не работи, Windows Quick Assist ви помага лесно да се свържете с отдалечен компютър. Понякога обаче генерира и грешки. Но,
Инструкции за включване/изключване на смесването на песни в Spotify, За да помогнете на хората бързо да променят реда на песните в горния музикален плейлист
Инструкции за таен запис на iPhone, Понастоящем потребителите на iPhone могат да записват тайно, като докоснат гърба на телефона. Днес WebTech360 ви кани
Как да използвате Mixamo за анимиране на потребителски 3D модели С Mixamo можете лесно да импортирате 3D модел и да приложите анимационни ефекти към него. По-долу са дадени инструкции за употреба
