Odmah nadogradite TeamViewer ili će vaše računalo biti oteta

Teamviewer je upravo objavio zakrpu za hitne slučajeve koja hakerima omogućuje preuzimanje kontrole nad računalom dok su u sesiji daljinske kontrole računala.

Ranjivost je prvi put otkrivena u ponedjeljak kada je korisnik Reddita " xployt " rekao "budite oprezni". Korisnik pod imenom " gellin " učitao je PoC kod (C++ DLL datoteku) na GitHub, testiran na TeamViewer verziji 13.0.5058 kako bi pokazao "zamjenu pozicija" između dva sudionika u sesiji kontrole stroja.

I poslužiteljska i klijentska strana mogu koristiti ovu datoteku. Ako se iskorištava na strani poslužitelja, haker će "ispaliti" značajku "zamjene položaja" i bit će učinkovit tek kada je provjera autentičnosti daljinskog upravljanja dovršena na strani klijenta.

Ako ga iskorištava klijentska strana, haker (sa klijentske strane) će preuzeti kontrolu nad mišem i tipkovnicom bez dopuštenja poslužitelja.

Poslužitelj ili klijent mogu iskoristiti ovu ranjivost

U osnovi, da bi se iskoristila ova ranjivost, obje strane moraju potvrditi autentičnost međusobne veze. “Jednom kada se kod ubaci u proces, on mijenja memorijske vrijednosti u procesu, omogućujući GUI elementima da promijene kontrolu. U tom trenutku ne morate biti odobreni od strane poslužitelja, možete pristupiti i kontrolirati stroj", rekao je Gellin.

TeamViewer tim izdao je zakrpu za Windows, a uskoro stižu i zakrpe za Linux i macOS. U skladu s tim, trebate uključiti značajku automatskog ažuriranja za TeamViewer kako biste zakrpali ranjivost.