Odmah nadogradite TeamViewer ili će vaše računalo biti oteta

Teamviewer je upravo objavio zakrpu za hitne slučajeve koja hakerima omogućuje preuzimanje kontrole nad računalom dok su u sesiji daljinske kontrole računala.

Ranjivost je prvi put otkrivena u ponedjeljak kada je korisnik Reddita " xployt " rekao "budite oprezni". Korisnik pod imenom " gellin " učitao je PoC kod (C++ DLL datoteku) na GitHub, testiran na TeamViewer verziji 13.0.5058 kako bi pokazao "zamjenu pozicija" između dva sudionika u sesiji kontrole stroja.

I poslužiteljska i klijentska strana mogu koristiti ovu datoteku. Ako se iskorištava na strani poslužitelja, haker će "ispaliti" značajku "zamjene položaja" i bit će učinkovit tek kada je provjera autentičnosti daljinskog upravljanja dovršena na strani klijenta.

Ako ga iskorištava klijentska strana, haker (sa klijentske strane) će preuzeti kontrolu nad mišem i tipkovnicom bez dopuštenja poslužitelja.

Odmah nadogradite TeamViewer ili će vaše računalo biti oteta
Poslužitelj ili klijent mogu iskoristiti ovu ranjivost

U osnovi, da bi se iskoristila ova ranjivost, obje strane moraju potvrditi autentičnost međusobne veze. “Jednom kada se kod ubaci u proces, on mijenja memorijske vrijednosti u procesu, omogućujući GUI elementima da promijene kontrolu. U tom trenutku ne morate biti odobreni od strane poslužitelja, možete pristupiti i kontrolirati stroj", rekao je Gellin.

TeamViewer tim izdao je zakrpu za Windows, a uskoro stižu i zakrpe za Linux i macOS. U skladu s tim, trebate uključiti značajku automatskog ažuriranja za TeamViewer kako biste zakrpali ranjivost.


Upute za slušanje glazbe na Google kartama

Upute za slušanje glazbe na Google kartama

Upute za slušanje glazbe na Google Maps Trenutno korisnici mogu putovati i slušati glazbu koristeći Google Map aplikaciju na iPhoneu. Danas vas WebTech360 poziva

Upute za korištenje LifeBOX-a - Viettelove online usluge pohrane

Upute za korištenje LifeBOX-a - Viettelove online usluge pohrane

Upute za korištenje LifeBOX - Viettelove online usluge pohrane, LifeBOX je novopokrenuta Viettelova online usluga pohrane s mnogim vrhunskim značajkama

Kako ažurirati status na Facebook Messengeru

Kako ažurirati status na Facebook Messengeru

Kako ažurirati status na Facebook Messengeru, Facebook Messenger u najnovijoj verziji korisnicima je pružio izuzetno korisnu značajku: mijenjanje

Upute za kartašku igru ​​Werewolf Online na računalu

Upute za kartašku igru ​​Werewolf Online na računalu

Upute za kartašku igru ​​Werewolf Online na računalu, Upute za preuzimanje, instaliranje i igranje Werewolf Online na računalu preko iznimno jednostavnog LDPlayer emulatora.

Upute za brisanje Storiesa objavljenih na Instagramu

Upute za brisanje Storiesa objavljenih na Instagramu

Upute za brisanje priča objavljenih na Instagramu Ako želite izbrisati priču na Instagramu, ali ne znate kako? Danas WebTech360

Upute za dodavanje istaknutih fotografija na Facebook

Upute za dodavanje istaknutih fotografija na Facebook

Upute za dodavanje istaknutih slika na Facebook. Trenutno nam Facebook dopušta postavljanje istaknutih slika na naše osobne stranice. Ovdje vas pozivamo

Kako popraviti pogrešku Windows Quick Assist ne radi

Kako popraviti pogrešku Windows Quick Assist ne radi

Kako popraviti pogrešku Windows Quick Assist ne radi, Windows Quick Assist vam pomaže da se jednostavno povežete s udaljenim računalom. Međutim, ponekad stvara i pogreške. Ali,

Upute za uključivanje/isključivanje miksanja pjesama na Spotifyju

Upute za uključivanje/isključivanje miksanja pjesama na Spotifyju

Upute za uključivanje/isključivanje miksanja pjesama na Spotifyju, kako bismo pomogli ljudima da brzo promijene redoslijed pjesama na gornjoj glazbenoj listi za reprodukciju

Upute za tajno snimanje zvuka na iPhone

Upute za tajno snimanje zvuka na iPhone

Upute za tajno snimanje na iPhoneu. Trenutačno korisnici iPhonea mogu tajno snimati dodirivanjem stražnje strane telefona. Danas vas WebTech360 poziva

Kako koristiti Mixamo za animiranje prilagođenih 3D modela

Kako koristiti Mixamo za animiranje prilagođenih 3D modela

Kako koristiti Mixamo za animiranje prilagođenih 3D modela Uz Mixamo možete jednostavno uvesti 3D model i na njega primijeniti efekte animacije. U nastavku su upute za uporabu