Oppgrader TeamViewer umiddelbart, ellers vil datamaskinen din bli kapret

Teamviewer har nettopp gitt ut en nødoppdatering som lar hackere ta kontroll over datamaskinen mens de er i en ekstern datamaskinkontrolløkt.

Sårbarheten ble først oppdaget mandag da Reddit-bruker « xployt » sa «vær forsiktig». En bruker ved navn " gellin " lastet opp en PoC-kode (en C++ DLL-fil) til GitHub, testet på TeamViewer versjon 13.0.5058 for å demonstrere "bytteposisjoner" mellom to deltakere i en maskinkontrolløkt.

Både server- og klientsiden kan bruke denne filen. Hvis den utnyttes på serversiden, vil hackeren "utløse" funksjonen "posisjonsbytte" og vil bare være effektiv når fjernkontrollautentiseringen er fullført med klientsiden.

Hvis den utnyttes av klientsiden, vil hackeren (fra klientsiden) ta kontroll over musen og tastaturet uten tillatelse fra serveren.

Enten serveren eller klienten kan utnytte dette sikkerhetsproblemet

I utgangspunktet, for å utnytte denne sårbarheten, må begge parter autentisere forbindelsen til hverandre. "Når koden er injisert i prosessen, endrer den minneverdier i prosessen, slik at GUI-elementer kan endre kontroll. På det tidspunktet trenger du ikke å bli godkjent av serveren, du kan få tilgang til og kontrollere maskinen," sa Gellin.

TeamViewer-teamet har gitt ut en oppdatering for Windows, med oppdateringer for Linux og macOS kommer også snart. Følgelig må du slå på funksjonen for automatisk oppdatering for TeamViewer for å korrigere sikkerhetsproblemet.