Takoj nadgradite TeamViewer ali pa bo vaš računalnik ugrabljen

Teamviewer je pravkar izdal popravek za nujne primere, ki hekerjem omogoča, da prevzamejo nadzor nad računalnikom, medtem ko so v oddaljeni seji nadzora računalnika.

Ranljivost je bila prvič odkrita v ponedeljek, ko je uporabnik Reddita " xployt " rekel "bodite previdni." Uporabnik z imenom " gellin " je naložil kodo PoC (datoteko C++ DLL) na GitHub, preizkušeno na TeamViewer različici 13.0.5058 za prikaz "zamenjave položajev" med dvema udeležencema v nadzorni seji stroja.

To datoteko lahko uporabljata tako strežniška kot odjemalska stran. Če je heker izkoriščen na strani strežnika, bo "sprožil" funkcijo "zamenjave položaja" in bo učinkovit šele, ko bo na strani odjemalca opravljeno preverjanje pristnosti daljinskega upravljalnika.

Če ga izkoristi odjemalec, bo heker (s odjemalca) prevzel nadzor nad miško in tipkovnico brez dovoljenja strežnika.

Takoj nadgradite TeamViewer ali pa bo vaš računalnik ugrabljen
To ranljivost lahko izkoristi bodisi strežnik bodisi odjemalec

V bistvu morata obe strani za izkoriščanje te ranljivosti potrditi pristnost medsebojne povezave. »Ko je koda vstavljena v proces, spremeni vrednosti pomnilnika v procesu, kar omogoča elementom GUI, da spremenijo nadzor. Takrat vam ni treba odobriti strežnika, lahko dostopate do stroja in ga nadzirate,« je dejal Gellin.

Ekipa TeamViewer je izdala popravek za Windows, kmalu pa bodo na voljo tudi popravki za Linux in macOS. V skladu s tem morate vklopiti funkcijo samodejnega posodabljanja za TeamViewer, da popravite ranljivost.


Navodila za poslušanje glasbe na Google Zemljevidih

Navodila za poslušanje glasbe na Google Zemljevidih

Navodila za poslušanje glasbe na Google Zemljevidih ​​Trenutno lahko uporabniki potujejo in poslušajo glasbo z aplikacijo Google Zemljevid na iPhoneu. Danes vas vabi WebTech360

Navodila za uporabo LifeBOX - Viettelove spletne storitve za shranjevanje

Navodila za uporabo LifeBOX - Viettelove spletne storitve za shranjevanje

Navodila za uporabo LifeBOX - Viettelova spletna storitev za shranjevanje, LifeBOX je na novo uvedena spletna storitev za shranjevanje podjetja Viettel s številnimi vrhunskimi funkcijami

Kako posodobiti status na Facebook Messengerju

Kako posodobiti status na Facebook Messengerju

Kako posodobiti status v Facebook Messengerju? Facebook Messenger v najnovejši različici ponuja uporabnikom izjemno uporabno funkcijo: spreminjanje

Navodila za igro s kartami Werewolf Online na računalniku

Navodila za igro s kartami Werewolf Online na računalniku

Navodila za igro s kartami Werewolf Online na računalniku, Navodila za prenos, namestitev in igranje Werewolf Online na računalnik preko izjemno preprostega LDPlayer emulatorja.

Navodila za brisanje zgodb, objavljenih na Instagramu

Navodila za brisanje zgodb, objavljenih na Instagramu

Navodila za brisanje zgodb, objavljenih na Instagramu. Če želite izbrisati zgodbo na Instagramu, pa ne veste, kako? Danes WebTech360

Navodila za dodajanje predstavljenih fotografij na Facebook

Navodila za dodajanje predstavljenih fotografij na Facebook

Navodila za dodajanje predstavljenih slik na Facebook. Trenutno nam Facebook omogoča, da na svojih osebnih straneh nastavimo predstavljene slike. Tukaj vas vabimo

Kako odpraviti napako Windows Quick Assist ne deluje

Kako odpraviti napako Windows Quick Assist ne deluje

Kako odpraviti napako Windows Quick Assist ne deluje, Windows Quick Assist vam pomaga enostavno vzpostaviti povezavo z oddaljenim računalnikom. Vendar pa včasih povzroči tudi napake. ampak,

Navodila za vklop/izklop mešanja skladb na Spotifyju

Navodila za vklop/izklop mešanja skladb na Spotifyju

Navodila za vklop/izklop mešanja pesmi na Spotifyju, da ljudem pomagate hitro spremeniti vrstni red skladb na zgornjem seznamu predvajanja glasbe

Navodila za skrivno snemanje zvoka na iPhone

Navodila za skrivno snemanje zvoka na iPhone

Navodila za skrivno snemanje na iPhone, Trenutno lahko uporabniki iPhone snemajo na skrivaj tako, da se dotaknejo hrbtne strani telefona. Danes vas vabi WebTech360

Kako uporabiti Mixamo za animiranje 3D modelov po meri

Kako uporabiti Mixamo za animiranje 3D modelov po meri

Kako uporabljati Mixamo za animiranje modelov 3D po meri Z Mixamo lahko preprosto uvozite 3D model in nanj uporabite animacijske učinke. Spodaj so navodila za uporabo