Teamviewer har nettopp gitt ut en nødoppdatering som lar hackere ta kontroll over datamaskinen mens de er i en ekstern datamaskinkontrolløkt.
Sårbarheten ble først oppdaget mandag da Reddit-bruker « xployt » sa «vær forsiktig». En bruker ved navn " gellin " lastet opp en PoC-kode (en C++ DLL-fil) til GitHub, testet på TeamViewer versjon 13.0.5058 for å demonstrere "bytteposisjoner" mellom to deltakere i en maskinkontrolløkt.
Både server- og klientsiden kan bruke denne filen. Hvis den utnyttes på serversiden, vil hackeren "utløse" funksjonen "posisjonsbytte" og vil bare være effektiv når fjernkontrollautentiseringen er fullført med klientsiden.
Hvis den utnyttes av klientsiden, vil hackeren (fra klientsiden) ta kontroll over musen og tastaturet uten tillatelse fra serveren.
Enten serveren eller klienten kan utnytte dette sikkerhetsproblemet
I utgangspunktet, for å utnytte denne sårbarheten, må begge parter autentisere forbindelsen til hverandre. "Når koden er injisert i prosessen, endrer den minneverdier i prosessen, slik at GUI-elementer kan endre kontroll. På det tidspunktet trenger du ikke å bli godkjent av serveren, du kan få tilgang til og kontrollere maskinen," sa Gellin.
TeamViewer-teamet har gitt ut en oppdatering for Windows, med oppdateringer for Linux og macOS kommer også snart. Følgelig må du slå på funksjonen for automatisk oppdatering for TeamViewer for å korrigere sikkerhetsproblemet.
Lag en tydelig årsrapport for ideelle organisasjoner i PowerPoint med en gratis mal, praktisk lysbildestruktur, effektmålinger, økonomi og presentasjonstips klare for givere.
Lag en pitch-presentasjon for investorer i oppstartsbransjen for ren teknologi i PowerPoint med praktisk lysbildestruktur, evidensorientert budskap, tilgjengelig design og færre distraksjoner.
Bruk denne enkle malen for oppgavedelegeringsmatrise i Word for å tilordne eiere, beslutningsgrenser, tidsfrister og kontrollpunkter uten å komplisere et lite team.
Bruk dette enkle utskrivbare oppmøteskjemaet for barnehagepass hjemme, med barnenavn, ankomst-/avreisetider, signaturer og tips om samsvar.
Bruk denne utskrivbare malen for markedsføringsstrategi på én side til å definere din lokale målgruppe, tilbud, kanaler, budsjett, ukentlige handlinger og målbare mål.
Stopp Excel fra å konvertere verdier som 1/2, 11-53 eller JAN1 til datoer. Lær pålitelige løsninger for skriving, liming, CSV-import og allerede konverterte celler.
Build a polished real estate listing PowerPoint for free with a practical slide plan, photo, branding, accessibility, compliance, and export tips.
Løs Outlook-problemer der du kan motta e-post, men ikke sende. Sjekk Utkast, frakoblet modus, pålogging, SMTP-innstillinger, profiler og endringer i Microsoft 365.
Bygg en enkel to-ukers lønnstracker i Excel for et lite team, med timer, lønn, fratrekk, gjennomgangsmarkeringer, oppsummeringer og retningslinjer for journalføring.
Lag eller tilpass en utskrivbar sjekkliste og budsjettmal for arrangementsplanlegging i Microsoft Word, med praktiske deler, avveininger og tips for Word kontra Excel.
