Teamviewer hefur nýlega gefið út neyðarplástur sem gerir tölvuþrjótum kleift að ná stjórn á tölvunni á meðan þeir eru í fjarstýringu.
Varnarleysið uppgötvaðist fyrst á mánudag þegar Reddit notandi „ xployt “ sagði „farið varlega“. Notandi að nafni " gellin " hlóð upp PoC kóða (C++ DLL skrá) á GitHub, prófaður á TeamViewer útgáfu 13.0.5058 til að sýna fram á að "skipta um stöður" milli tveggja þátttakenda í vélstjórnarlotu.
Bæði miðlarinn og biðlarinn geta notað þessa skrá. Ef hann er nýttur á miðlarahlið, mun tölvuþrjóturinn „kveikja“ á „stöðuskipta“ eiginleikanum og mun aðeins virka þegar auðkenningu fjarstýringarinnar hefur verið lokið með biðlarahliðinni.
Ef notandinn notar hann mun tölvuþrjótarinn (frá viðskiptavinarhliðinni) taka stjórn á músinni og lyklaborðinu án leyfis þjónsins.
Annað hvort þjónninn eða viðskiptavinurinn getur nýtt sér þennan varnarleysi
Í grundvallaratriðum, til að nýta þennan varnarleysi, verða báðir aðilar að sannvotta tenginguna við hvor annan. „Þegar kóðanum hefur verið sprautað inn í ferlið breytir hann minnisgildum í ferlinu, sem gerir GUI þáttum kleift að breyta stjórn. Á þeim tíma þarftu ekki að vera samþykktur af þjóninum, þú getur fengið aðgang að og stjórnað vélinni,“ sagði Gellin.
TeamViewer teymið hefur gefið út plástur fyrir Windows, þar sem plástrar fyrir Linux og macOS koma einnig fljótlega. Í samræmi við það þarftu að kveikja á sjálfvirku uppfærslueiginleikanum fyrir TeamViewer til að laga varnarleysið.
Leiðbeiningar um að hlusta á tónlist á Google kortum. Eins og er geta notendur ferðast og hlustað á tónlist með því að nota Google Map forritið á iPhone. Í dag býður WebTech360 þér
Leiðbeiningar um notkun LifeBOX - geymsluþjónusta Viettel á netinu, LifeBOX er nýlega opnuð netgeymsluþjónusta Viettel með marga yfirburði eiginleika
Hvernig á að uppfæra stöðu á Facebook Messenger, Facebook Messenger í nýjustu útgáfunni hefur veitt notendum afar gagnlegan eiginleika: að breyta
Leiðbeiningar fyrir kortaleikinn Werewolf Online á tölvunni, Leiðbeiningar um niðurhal, uppsetningu og spilun Werewolf Online á tölvunni í gegnum einstaklega einfalda LDPlayer keppinautinn.
Leiðbeiningar um að eyða sögum settar á Instagram. Ef þú vilt eyða sögu á Instagram en veist ekki hvernig? Í dag WebTech360
Leiðbeiningar um að bæta við myndum á Facebook. Eins og er gerir Facebook okkur kleift að stilla myndir á persónulegum síðum okkar. Hér bjóðum við þér
Hvernig á að laga villu í Windows Quick Assist sem virkar ekki, Windows Quick Assist hjálpar þér að tengjast ytri tölvu auðveldlega. Hins vegar, stundum býr það líka til villur. En,
Leiðbeiningar um að kveikja/slökkva á því að blanda lögum á Spotify, Til að hjálpa fólki að breyta röð laga á lagalistanum hér að ofan
Leiðbeiningar um leynilegar upptökur á iPhone, Eins og er geta iPhone notendur tekið upp leynilega með því að snerta bakhlið símans. Í dag býður WebTech360 þér
Hvernig á að nota Mixamo til að lífga sérsniðin þrívíddarlíkön Með Mixamo geturðu auðveldlega flutt inn þrívíddarlíkan og beitt hreyfimyndaáhrifum á það. Hér að neðan eru leiðbeiningar um notkun
