Το Teamviewer μόλις κυκλοφόρησε μια επείγουσα ενημέρωση κώδικα που επιτρέπει στους χάκερ να αναλαμβάνουν τον έλεγχο του υπολογιστή ενώ βρίσκονται σε μια περίοδο λειτουργίας απομακρυσμένου ελέγχου υπολογιστή.
Η ευπάθεια ανακαλύφθηκε για πρώτη φορά τη Δευτέρα, όταν ο χρήστης του Reddit « xployt » είπε «να προσέχεις». Ένας χρήστης με το όνομα " gellin " ανέβασε έναν κώδικα PoC (ένα αρχείο DLL C++) στο GitHub, ο οποίος δοκιμάστηκε στην έκδοση 13.0.5058 του TeamViewer για να δείξει "εναλλαγή θέσεων" μεταξύ δύο συμμετεχόντων σε μια συνεδρία ελέγχου μηχανής.
Τόσο ο διακομιστής όσο και η πλευρά του πελάτη μπορούν να χρησιμοποιήσουν αυτό το αρχείο. Εάν γίνει εκμετάλλευση από την πλευρά του διακομιστή, ο χάκερ θα "πυροδοτήσει" τη δυνατότητα "ανταλλαγή θέσης" και θα είναι αποτελεσματική μόνο όταν ολοκληρωθεί ο έλεγχος ταυτότητας του τηλεχειριστηρίου με την πλευρά του πελάτη.
Εάν γίνει εκμετάλλευση από την πλευρά του πελάτη, ο χάκερ (από την πλευρά του πελάτη) θα αναλάβει τον έλεγχο του ποντικιού και του πληκτρολογίου χωρίς την άδεια του διακομιστή.
Είτε ο διακομιστής είτε ο πελάτης μπορούν να εκμεταλλευτούν αυτήν την ευπάθεια
Βασικά, για να εκμεταλλευτεί αυτή την ευπάθεια, και τα δύο μέρη πρέπει να πιστοποιήσουν τη σύνδεση μεταξύ τους. «Μόλις εισαχθεί ο κώδικας στη διαδικασία, αλλάζει τις τιμές μνήμης στη διαδικασία, επιτρέποντας στα στοιχεία GUI να αλλάξουν τον έλεγχο. Εκείνη τη στιγμή, δεν χρειάζεται να λάβετε έγκριση από τον διακομιστή, μπορείτε να έχετε πρόσβαση και να ελέγξετε το μηχάνημα», είπε ο Gellin.
Η ομάδα του TeamViewer κυκλοφόρησε μια ενημερωμένη έκδοση κώδικα για Windows, με ενημερωμένες εκδόσεις κώδικα για Linux και macOS επίσης σύντομα. Αντίστοιχα, πρέπει να ενεργοποιήσετε τη δυνατότητα αυτόματης ενημέρωσης για το TeamViewer για να επιδιορθώσετε την ευπάθεια.
Χρησιμοποιήστε αυτό το απλό πρότυπο πίνακα ανάθεσης εργασιών στο Word για να αναθέσετε κατόχους, όρια αποφάσεων, προθεσμίες και σημεία ελέγχου χωρίς να περιπλέξετε υπερβολικά μια μικρή ομάδα.
Χρησιμοποιήστε αυτό το απλό εκτυπώσιμο φύλλο παρακολούθησης παιδικού σταθμού για φροντίδα παιδιών στο σπίτι, με ονόματα παιδιών, ώρες άφιξης/αναχώρησης, υπογραφές και συμβουλές συμμόρφωσης.
Χρησιμοποιήστε αυτό το εκτυπώσιμο πρότυπο στρατηγικής μάρκετινγκ μίας σελίδας για να ορίσετε το τοπικό σας κοινό, την προσφορά, τα κανάλια, τον προϋπολογισμό, τις εβδομαδιαίες ενέργειες και τους μετρήσιμους στόχους σας.
Αποτρέψτε το Excel από τη μετατροπή τιμών όπως 1/2, 11-53 ή JAN1 σε ημερομηνίες. Μάθετε αξιόπιστες διορθώσεις για την πληκτρολόγηση, την επικόλληση, τις εισαγωγές CSV και τα κελιά που έχουν ήδη μετατραπεί.
Δημιουργήστε μια προσεγμένη καταχώριση ακινήτων στο PowerPoint δωρεάν με ένα πρακτικό σχέδιο διαφανειών, φωτογραφία, συμβουλές για την επωνυμία, την προσβασιμότητα, τη συμμόρφωση και τις εξαγωγές.
Διορθώστε το Outlook όταν μπορείτε να λαμβάνετε email αλλά δεν μπορείτε να στείλετε. Ελέγξτε τον φάκελο Αποστολής, τη λειτουργία εκτός σύνδεσης, τη σύνδεση, τις ρυθμίσεις SMTP, τα προφίλ και τις αλλαγές του Microsoft 365.
Δημιουργήστε έναν απλό δεκαπενθήμερο ιχνηλάτη μισθοδοσίας σε Excel για μια μικρή ομάδα, με ώρες, αποδοχές, κρατήσεις, σημάνσεις ελέγχου, συνοπτικές αναφορές και οδηγίες τήρησης αρχείων.
Δημιουργήστε ή προσαρμόστε ένα εκτυπώσιμο πρότυπο λίστας ελέγχου σχεδιασμού εκδηλώσεων και προϋπολογισμού στο Microsoft Word, με πρακτικές ενότητες, συμβιβασμούς και συμβουλές για το Word έναντι του Excel.
Δημιουργήστε μια απλή παρουσίαση onboarding για νέους υπαλλήλους με μια πρακτική δομή 12 διαφανειών που καλύπτει προσδοκίες ρόλου, εργαλεία, ασφάλεια, πολιτικές, ασφάλεια εργασίας και ενέργειες της πρώτης εβδομάδας.
Εξάγετε καθαρά επαφές του Salesforce σε Excel: δημιουργήστε την κατάλληλη αναφορά, εξάγετε σε CSV Μόνο Λεπτομέρειες, εισάγετε με Power Query, διατηρήστε τα IDs και τα μηδενικά στην αρχή, αφαιρέστε τα διπλότυπα με ασφάλεια και επαληθεύστε το αποτέλεσμα.
