Vinsamlegast uppfærðu TeamViewer strax, annars verður tölvunni þinni rænt

Teamviewer hefur nýlega gefið út neyðarplástur sem gerir tölvuþrjótum kleift að ná stjórn á tölvunni á meðan þeir eru í fjarstýringu.

Varnarleysið uppgötvaðist fyrst á mánudag þegar Reddit notandi „ xployt “ sagði „farið varlega“. Notandi að nafni " gellin " hlóð upp PoC kóða (C++ DLL skrá) á GitHub, prófaður á TeamViewer útgáfu 13.0.5058 til að sýna fram á að "skipta um stöður" milli tveggja þátttakenda í vélstjórnarlotu.

Bæði miðlarinn og biðlarinn geta notað þessa skrá. Ef hann er nýttur á miðlarahlið, mun tölvuþrjóturinn „kveikja“ á „stöðuskipta“ eiginleikanum og mun aðeins virka þegar auðkenningu fjarstýringarinnar hefur verið lokið með biðlarahliðinni.

Ef notandinn notar hann mun tölvuþrjótarinn (frá viðskiptavinarhliðinni) taka stjórn á músinni og lyklaborðinu án leyfis þjónsins.

Vinsamlegast uppfærðu TeamViewer strax, annars verður tölvunni þinni rænt
Annað hvort þjónninn eða viðskiptavinurinn getur nýtt sér þennan varnarleysi

Í grundvallaratriðum, til að nýta þennan varnarleysi, verða báðir aðilar að sannvotta tenginguna við hvor annan. „Þegar kóðanum hefur verið sprautað inn í ferlið breytir hann minnisgildum í ferlinu, sem gerir GUI þáttum kleift að breyta stjórn. Á þeim tíma þarftu ekki að vera samþykktur af þjóninum, þú getur fengið aðgang að og stjórnað vélinni,“ sagði Gellin.

TeamViewer teymið hefur gefið út plástur fyrir Windows, þar sem plástrar fyrir Linux og macOS koma einnig fljótlega. Í samræmi við það þarftu að kveikja á sjálfvirku uppfærslueiginleikanum fyrir TeamViewer til að laga varnarleysið.


Leiðbeiningar til að hlusta á tónlist á Google kortum

Leiðbeiningar til að hlusta á tónlist á Google kortum

Leiðbeiningar um að hlusta á tónlist á Google kortum. Eins og er geta notendur ferðast og hlustað á tónlist með því að nota Google Map forritið á iPhone. Í dag býður WebTech360 þér

Leiðbeiningar um notkun LifeBOX - geymsluþjónustu Viettel á netinu

Leiðbeiningar um notkun LifeBOX - geymsluþjónustu Viettel á netinu

Leiðbeiningar um notkun LifeBOX - geymsluþjónusta Viettel á netinu, LifeBOX er nýlega opnuð netgeymsluþjónusta Viettel með marga yfirburði eiginleika

Hvernig á að uppfæra stöðu á Facebook Messenger

Hvernig á að uppfæra stöðu á Facebook Messenger

Hvernig á að uppfæra stöðu á Facebook Messenger, Facebook Messenger í nýjustu útgáfunni hefur veitt notendum afar gagnlegan eiginleika: að breyta

Leiðbeiningar fyrir kortaleikinn Werewolf Online á tölvunni

Leiðbeiningar fyrir kortaleikinn Werewolf Online á tölvunni

Leiðbeiningar fyrir kortaleikinn Werewolf Online á tölvunni, Leiðbeiningar um niðurhal, uppsetningu og spilun Werewolf Online á tölvunni í gegnum einstaklega einfalda LDPlayer keppinautinn.

Leiðbeiningar um að eyða sögum settar á Instagram

Leiðbeiningar um að eyða sögum settar á Instagram

Leiðbeiningar um að eyða sögum settar á Instagram. Ef þú vilt eyða sögu á Instagram en veist ekki hvernig? Í dag WebTech360

Leiðbeiningar um að bæta við myndum á Facebook

Leiðbeiningar um að bæta við myndum á Facebook

Leiðbeiningar um að bæta við myndum á Facebook. Eins og er gerir Facebook okkur kleift að stilla myndir á persónulegum síðum okkar. Hér bjóðum við þér

Hvernig á að laga villu í Windows Quick Assist sem virkar ekki

Hvernig á að laga villu í Windows Quick Assist sem virkar ekki

Hvernig á að laga villu í Windows Quick Assist sem virkar ekki, Windows Quick Assist hjálpar þér að tengjast ytri tölvu auðveldlega. Hins vegar, stundum býr það líka til villur. En,

Leiðbeiningar um að kveikja/slökkva á blöndun laga á Spotify

Leiðbeiningar um að kveikja/slökkva á blöndun laga á Spotify

Leiðbeiningar um að kveikja/slökkva á því að blanda lögum á Spotify, Til að hjálpa fólki að breyta röð laga á lagalistanum hér að ofan

Leiðbeiningar til að taka upp hljóð í leyni á iPhone

Leiðbeiningar til að taka upp hljóð í leyni á iPhone

Leiðbeiningar um leynilegar upptökur á iPhone, Eins og er geta iPhone notendur tekið upp leynilega með því að snerta bakhlið símans. Í dag býður WebTech360 þér

Hvernig á að nota Mixamo til að búa til sérsniðin þrívíddarlíkön

Hvernig á að nota Mixamo til að búa til sérsniðin þrívíddarlíkön

Hvernig á að nota Mixamo til að lífga sérsniðin þrívíddarlíkön Með Mixamo geturðu auðveldlega flutt inn þrívíddarlíkan og beitt hreyfimyndaáhrifum á það. Hér að neðan eru leiðbeiningar um notkun