Teamviewer tikko ir izlaidis ārkārtas ielāpu, kas ļauj hakeriem pārņemt datora vadību, kamēr viņi atrodas attālās datora vadības sesijā.
Ievainojamība pirmo reizi tika atklāta pirmdien, kad Reddit lietotājs “ xployt ” teica “esiet piesardzīgs”. Lietotājs ar nosaukumu " gellin " augšupielādēja PoC kodu (C++ DLL failu) vietnē GitHub, kas tika pārbaudīts TeamViewer versijā 13.0.5058, lai demonstrētu divu dalībnieku "pozīciju apmaiņu" mašīnas vadības sesijā.
Šo failu var izmantot gan serveris, gan klients. Ja to izmanto servera pusē, hakeris "aktivizēs" "pozīcijas maiņas" funkciju un darbosies tikai tad, kad tālvadības pults autentifikācija būs pabeigta ar klienta pusi.
Ja to izmanto klienta puse, hakeris (no klienta puses) pārņems kontroli pār peli un tastatūru bez servera atļaujas.
Šo ievainojamību var izmantot serveris vai klients
Būtībā, lai izmantotu šo ievainojamību, abām pusēm ir jāautentificē savienojums vienai ar otru. “Kad kods ir ievadīts procesā, tas maina atmiņas vērtības procesā, ļaujot GUI elementiem mainīt vadību. Tajā laikā jums nav jāsaņem servera apstiprinājums, jūs varat piekļūt mašīnai un to kontrolēt," sacīja Dželins.
TeamViewer komanda ir izlaidusi ielāpu operētājsistēmai Windows, un drīzumā būs pieejami arī ielāpi operētājsistēmai Linux un macOS. Attiecīgi jums ir jāieslēdz TeamViewer automātiskās atjaunināšanas funkcija, lai novērstu ievainojamību.
Norādījumi mūzikas klausīšanai pakalpojumā Google Maps. Pašlaik lietotāji var ceļot un klausīties mūziku, izmantojot Google Map lietojumprogrammu iPhone tālrunī. Šodien WebTech360 aicina jūs
LifeBOX lietošanas instrukcijas — Viettel tiešsaistes krātuves pakalpojums, LifeBOX ir nesen palaists Viettel tiešsaistes krātuves pakalpojums ar daudzām izcilām funkcijām.
Kā atjaunināt statusu pakalpojumā Facebook Messenger, Facebook Messenger jaunākajā versijā ir nodrošinājis lietotājiem ārkārtīgi noderīgu funkciju: mainot
Instrukcijas kāršu spēlei Werewolf Online datorā, instrukcijas Werewolf Online lejupielādei, instalēšanai un spēlēšanai datorā, izmantojot ārkārtīgi vienkāršo LDPlayer emulatoru.
Norādījumi Instagram publicēto stāstu dzēšanai. Ja vēlaties dzēst stāstu Instagram, bet nezināt, kā? Šodien WebTech360
Norādījumi par piedāvāto attēlu pievienošanu Facebook. Pašlaik Facebook ļauj mums iestatīt piedāvātos attēlus mūsu personīgajās lapās. Šeit mēs jūs aicinām
Kā novērst Windows Quick Assist nedarbošanās kļūdu, Windows Quick Assist palīdz ērti izveidot savienojumu ar attālo datoru. Tomēr dažreiz tas rada arī kļūdas. Bet,
Norādījumi dziesmu miksēšanas ieslēgšanai/izslēgšanai pakalpojumā Spotify, lai palīdzētu cilvēkiem ātri mainīt dziesmu secību iepriekš minētajā mūzikas atskaņošanas sarakstā
Norādījumi slepenai ierakstīšanai iPhone tālrunī, Pašlaik iPhone lietotāji var ierakstīt slepeni, pieskaroties tālruņa aizmugurē. Šodien WebTech360 aicina jūs
Kā izmantot Mixamo, lai animētu pielāgotus 3D modeļus. Izmantojot Mixamo, varat viegli importēt 3D modeli un lietot tam animācijas efektus. Zemāk ir lietošanas instrukcijas
