Teamviewer je upravo objavio zakrpu za hitne slučajeve koja hakerima omogućuje preuzimanje kontrole nad računalom dok su u sesiji daljinske kontrole računala.
Ranjivost je prvi put otkrivena u ponedjeljak kada je korisnik Reddita " xployt " rekao "budite oprezni". Korisnik pod imenom " gellin " učitao je PoC kod (C++ DLL datoteku) na GitHub, testiran na TeamViewer verziji 13.0.5058 kako bi pokazao "zamjenu pozicija" između dva sudionika u sesiji kontrole stroja.
I poslužiteljska i klijentska strana mogu koristiti ovu datoteku. Ako se iskorištava na strani poslužitelja, haker će "ispaliti" značajku "zamjene položaja" i bit će učinkovit tek kada je provjera autentičnosti daljinskog upravljanja dovršena na strani klijenta.
Ako ga iskorištava klijentska strana, haker (sa klijentske strane) će preuzeti kontrolu nad mišem i tipkovnicom bez dopuštenja poslužitelja.
Poslužitelj ili klijent mogu iskoristiti ovu ranjivost
U osnovi, da bi se iskoristila ova ranjivost, obje strane moraju potvrditi autentičnost međusobne veze. “Jednom kada se kod ubaci u proces, on mijenja memorijske vrijednosti u procesu, omogućujući GUI elementima da promijene kontrolu. U tom trenutku ne morate biti odobreni od strane poslužitelja, možete pristupiti i kontrolirati stroj", rekao je Gellin.
TeamViewer tim izdao je zakrpu za Windows, a uskoro stižu i zakrpe za Linux i macOS. U skladu s tim, trebate uključiti značajku automatskog ažuriranja za TeamViewer kako biste zakrpali ranjivost.
Izradite jasno godišnje izvješće neprofitne organizacije u PowerPointu s besplatnim predloškom, praktičnom strukturom slajdova, metrikama utjecaja, financijskim podacima i savjetima za prezentacije spremnim za donatore.
Izradite prezentaciju za investitore u startup s čistom tehnologijom u PowerPointu s praktičnom strukturom slajdova, porukama koje stavljaju dokaze na prvo mjesto, pristupačnim dizajnom i manje ometanja.
Pomoću ovog jednostavnog predloška matrice delegiranja zadataka u Wordu dodijelite vlasnike, ograničenja odluka, rokove i kontrolne točke bez prekomjernog kompliciranja malog tima.
Koristite ovaj jednostavni ispisivi popis prisutnosti u vrtiću za kućnu brigu o djeci, s imenima djece, vremenima dolaska/odlaska, potpisima i savjetima o usklađenosti.
Pomoću ovog predloška marketinške strategije od jedne stranice za ispis definirajte svoju lokalnu publiku, ponudu, kanale, proračun, tjedne akcije i mjerljive ciljeve.
Spriječite Excel da pretvara vrijednosti poput 1/2, 11-53 ili JAN1 u datume. Naučite pouzdana rješenja za tipkanje, lijepljenje, uvoz CSV datoteka i već pretvorene ćelije.
Besplatno izradite uglađen PowerPoint prezentaciju s popisom nekretnina uz praktičan plan slajdova, fotografiju, brendiranje, pristupačnost, usklađenost i savjete za izvoz.
Popravite Outlook kada možete primati e-poštu, ali ne i slati. Provjerite mapu Odlazne, način rada bez veze, prijavu, SMTP postavke, profile i promjene u Microsoft 365.
Izradite jednostavan dvotjedni obračun plaća u Excelu za mali tim, s evidencijom radnih sati, plaća, odbitaka, oznaka za pregled, sažecima i smjernicama za vođenje evidencije.
Izradite ili prilagodite predložak proračuna i kontrolni popis za planiranje događaja za ispis u programu Microsoft Word, s praktičnim odjeljcima, kompromisima i savjetima za Word u odnosu na Excel.
