Teamviewer tikko ir izlaidis ārkārtas ielāpu, kas ļauj hakeriem pārņemt datora vadību, kamēr viņi atrodas attālās datora vadības sesijā.
Ievainojamība pirmo reizi tika atklāta pirmdien, kad Reddit lietotājs “ xployt ” teica “esiet piesardzīgs”. Lietotājs ar nosaukumu " gellin " augšupielādēja PoC kodu (C++ DLL failu) vietnē GitHub, kas tika pārbaudīts TeamViewer versijā 13.0.5058, lai demonstrētu divu dalībnieku "pozīciju apmaiņu" mašīnas vadības sesijā.
Šo failu var izmantot gan serveris, gan klients. Ja to izmanto servera pusē, hakeris "aktivizēs" "pozīcijas maiņas" funkciju un darbosies tikai tad, kad tālvadības pults autentifikācija būs pabeigta ar klienta pusi.
Ja to izmanto klienta puse, hakeris (no klienta puses) pārņems kontroli pār peli un tastatūru bez servera atļaujas.
Šo ievainojamību var izmantot serveris vai klients
Būtībā, lai izmantotu šo ievainojamību, abām pusēm ir jāautentificē savienojums vienai ar otru. “Kad kods ir ievadīts procesā, tas maina atmiņas vērtības procesā, ļaujot GUI elementiem mainīt vadību. Tajā laikā jums nav jāsaņem servera apstiprinājums, jūs varat piekļūt mašīnai un to kontrolēt," sacīja Dželins.
TeamViewer komanda ir izlaidusi ielāpu operētājsistēmai Windows, un drīzumā būs pieejami arī ielāpi operētājsistēmai Linux un macOS. Attiecīgi jums ir jāieslēdz TeamViewer automātiskās atjaunināšanas funkcija, lai novērstu ievainojamību.
Izveidojiet skaidru bezpeļņas organizācijas gada pārskatu programmā PowerPoint, izmantojot bezmaksas veidni, praktisku slaidu struktūru, ietekmes rādītājus, finanšu datus un ziedotājiem gatavus prezentācijas padomus.
Izveidojiet tīro tehnoloģiju jaunuzņēmumu investoru prezentāciju programmā PowerPoint, izmantojot praktisku slaidu struktūru, uz pierādījumiem balstītu vēstījumu, pieejamu dizainu un mazāk uzmanības novēršanas faktoru.
Izmantojiet šo vienkāršo uzdevumu deleģēšanas matricas veidni programmā Word, lai piešķirtu īpašniekus, lēmumu pieņemšanas ierobežojumus, termiņus un kontrolpunktus, nepārāk sarežģījot nelielas komandas darbu.
Izmantojiet šo vienkāršo drukājamo dienas aprūpes centra apmeklējuma lapu mājas bērnu aprūpei ar bērnu vārdiem, ierašanās/aizbraukšanas laikiem, parakstiem un atbilstības padomiem.
Izmantojiet šo drukājamo vienas lapas mārketinga stratēģijas veidni, lai definētu savu vietējo auditoriju, piedāvājumu, kanālus, budžetu, iknedēļas darbības un izmērāmus mērķus.
Neļaujiet programmai Excel konvertēt tādas vērtības kā 1/2, 11–53 vai JAN1 datumos. Uzziniet uzticamus risinājumus rakstīšanai, ielīmēšanai, CSV importēšanai un jau konvertētajām šūnām.
Izveidojiet noformētu nekustamā īpašuma sludinājumu PowerPoint prezentācijā bez maksas ar praktisku slaidu plānu, fotoattēlu, zīmola veidošanas, pieejamības, atbilstības un eksportēšanas padomiem.
Novērsiet Outlook problēmu, kad e-pasts tiek saņemts, bet nevar nosūtīt. Pārbaudiet izsūtni, bezsaistes režīmu, pieteikšanos, SMTP iestatījumus, profilus un Microsoft 365 izmaiņas.
Izveidojiet vienkāršu divnedēļu algas aprēķina izsekošanas tabulu Excel mazai komandai, iekļaujot stundas, algu, atskaitījumus, pārskatīšanas karodziņus, kopsavilkumus un dokumentu glabāšanas norādījumus.
Izveidojiet vai pielāgojiet drukājamu pasākumu plānošanas kontrolsarakstu un budžeta veidni programmā Microsoft Word, iekļaujot praktiskas sadaļas, kompromisus un padomus par Word un Excel salīdzināšanu.
