Teamviewer har netop udgivet en nødpatch, der giver hackere mulighed for at tage kontrol over computeren, mens de er i en fjerncomputerkontrolsession.
Sårbarheden blev først opdaget mandag, da Reddit-brugeren " xployt " sagde "vær forsigtig." En bruger ved navn " gellin " uploadede en PoC-kode (en C++ DLL-fil) til GitHub, testet på TeamViewer version 13.0.5058 for at demonstrere "byttepositioner" mellem to deltagere i en maskinkontrolsession.
Både server- og klientsiden kan bruge denne fil. Hvis hackeren udnyttes på serversiden, "udløser" "positionsswap"-funktionen og vil kun være effektiv, når fjernbetjeningsgodkendelsen er afsluttet med klientsiden.
Hvis den udnyttes af klientsiden, vil hackeren (fra klientsiden) tage kontrol over musen og tastaturet uden serverens tilladelse.
Enten serveren eller klienten kan udnytte denne sårbarhed
Grundlæggende skal begge parter autentificere forbindelsen til hinanden for at udnytte denne sårbarhed. "Når koden er injiceret i processen, ændrer den hukommelsesværdier i processen, hvilket gør det muligt for GUI-elementer at ændre kontrol. På det tidspunkt behøver du ikke at blive godkendt af serveren, du kan få adgang til og kontrollere maskinen," sagde Gellin.
TeamViewer-teamet har udgivet en patch til Windows, hvor patches til Linux og macOS også kommer snart. Derfor skal du slå den automatiske opdateringsfunktion til for TeamViewer for at rette på sårbarheden.
Lav en klar årsrapport for nonprofitorganisationer i PowerPoint med en gratis skabelon, praktisk slidestruktur, effektmålinger, økonomiske oplysninger og præsentationstips klar til donorer.
Byg en pitch deck for investorer i clean tech-startups i PowerPoint med praktisk slidestruktur, evidensorienteret budskaber, tilgængeligt design og færre distraktioner.
Brug denne enkle skabelon til opgavedelegeringsmatrix i Word til at tildele ejere, beslutningsgrænser, deadlines og kontrolpunkter uden at komplicere et lille team for meget.
Use this simple printable daycare attendance sheet for home childcare, with child names, arrival/departure times, signatures, and compliance tips.
Brug denne skabelon til en marketingstrategi på én side, der kan udskrives, til at definere din lokale målgruppe, dit tilbud, dine kanaler, dit budget, dine ugentlige handlinger og dine målbare mål.
Stop Excel i at konvertere værdier som 1/2, 11-53 eller JAN1 til datoer. Lær pålidelige løsninger til indtastning, indsættelse, CSV-import og allerede konverterede celler.
Lav en elegant PowerPoint-opslagsliste til ejendomme gratis med en praktisk slideplan, foto, branding, tilgængelighed, overholdelse af regler og eksporttips.
Løs Outlook-problemer, hvor du kan modtage e-mail, men ikke sende. Tjek Udbakken, offline-tilstand, login, SMTP-indstillinger, profiler og ændringer i Microsoft 365.
Byg en enkel to-ugers løntracker i Excel til et lille team, med timer, løn, fradrag, review-flag, opsummeringer og vejledning i dokumentation.
Byg eller tilpas en printbar tjekliste og budgetskabelon til eventplanlægning i Microsoft Word med praktiske afsnit, afvejninger og tips til Word vs. Excel.
