Моля, надстройте незабавно TeamViewer или компютърът ви ще бъде отвлечен

Teamviewer току-що пусна спешна корекция, която позволява на хакерите да поемат контрола над компютъра, докато са в сесия за дистанционно управление на компютъра.

Уязвимостта беше открита за първи път в понеделник, когато потребителят на Reddit „ xployt “ каза „внимавайте“. Потребител на име „ gellin “ качи PoC код (C++ DLL файл) в GitHub, тестван на TeamViewer версия 13.0.5058 , за да демонстрира „размяна на позиции“ между двама участници в сесия за управление на машина.

Както сървърът, така и клиентът могат да използват този файл. Ако бъде експлоатиран от страна на сървъра, хакерът ще „задейства“ функцията „размяна на позиция“ и ще бъде ефективен само когато удостоверяването на дистанционното управление е завършено от страната на клиента.

Ако бъде експлоатиран от страна на клиента, хакерът (от страна на клиента) ще поеме контрола върху мишката и клавиатурата без разрешението на сървъра.

Моля, надстройте незабавно TeamViewer или компютърът ви ще бъде отвлечен
Или сървърът, или клиентът могат да използват тази уязвимост

По принцип, за да се използва тази уязвимост, и двете страни трябва да удостоверят връзката помежду си. „След като кодът бъде инжектиран в процеса, той променя стойностите на паметта в процеса, позволявайки на GUI елементите да променят контрола. По това време не е необходимо да бъдете одобрени от сървъра, можете да получите достъп и да контролирате машината“, каза Гелин.

Екипът на TeamViewer пусна кръпка за Windows, като скоро ще има и корекции за Linux и macOS. Съответно, трябва да включите функцията за автоматично актуализиране за TeamViewer, за да коригирате уязвимостта.


Инструкции за слушане на музика в Google Maps

Инструкции за слушане на музика в Google Maps

Инструкции за слушане на музика в Google Maps В момента потребителите могат да пътуват и да слушат музика с помощта на приложението Google Map на iPhone. Днес WebTech360 ви кани

Инструкции за използване на LifeBOX - онлайн услугата за съхранение на Viettel

Инструкции за използване на LifeBOX - онлайн услугата за съхранение на Viettel

Инструкции за използване на LifeBOX - онлайн услугата за съхранение на Viettel, LifeBOX е наскоро пусната онлайн услуга за съхранение на Viettel с много превъзходни функции

Как да актуализирате статуса във Facebook Messenger

Как да актуализирате статуса във Facebook Messenger

Как да актуализирате статуса във Facebook Messenger, Facebook Messenger в най-новата версия предостави на потребителите изключително полезна функция: промяна

Инструкции за играта на карти Werewolf Online на компютър

Инструкции за играта на карти Werewolf Online на компютър

Инструкции за играта на карти Werewolf Online на компютъра, Инструкции за изтегляне, инсталиране и игра на Werewolf Online на компютъра чрез изключително простия емулатор LDPlayer.

Инструкции за изтриване на истории, публикувани в Instagram

Инструкции за изтриване на истории, публикувани в Instagram

Инструкции за изтриване на истории, публикувани в Instagram Ако искате да изтриете история в Instagram, но не знаете как? Днес WebTech360

Инструкции за добавяне на избрани снимки във Facebook

Инструкции за добавяне на избрани снимки във Facebook

Инструкции за добавяне на представени изображения във Facebook В момента Facebook ни позволява да задаваме представени изображения на нашите лични страници. Тук ви каним

Как да коригирате грешката Windows Quick Assist не работи

Как да коригирате грешката Windows Quick Assist не работи

Как да коригирате грешката Windows Quick Assist не работи, Windows Quick Assist ви помага лесно да се свържете с отдалечен компютър. Понякога обаче генерира и грешки. Но,

Инструкции за включване/изключване на смесването на песни в Spotify

Инструкции за включване/изключване на смесването на песни в Spotify

Инструкции за включване/изключване на смесването на песни в Spotify, За да помогнете на хората бързо да променят реда на песните в горния музикален плейлист

Инструкции за тайно записване на аудио на iPhone

Инструкции за тайно записване на аудио на iPhone

Инструкции за таен запис на iPhone, Понастоящем потребителите на iPhone могат да записват тайно, като докоснат гърба на телефона. Днес WebTech360 ви кани

Как да използвате Mixamo за анимиране на персонализирани 3D модели

Как да използвате Mixamo за анимиране на персонализирани 3D модели

Как да използвате Mixamo за анимиране на потребителски 3D модели С Mixamo можете лесно да импортирате 3D модел и да приложите анимационни ефекти към него. По-долу са дадени инструкции за употреба