Teamviewer har precis släppt en nödpatch som låter hackare ta kontroll över datorn medan de är i en fjärrkontrollsession.
Sårbarheten upptäcktes först på måndagen när Reddit-användaren " xployt " sa "var försiktig." En användare med namnet " gellin " laddade upp en PoC-kod (en C++ DLL-fil) till GitHub, testad på TeamViewer version 13.0.5058 för att visa "byte av positioner" mellan två deltagare i en maskinkontrollsession.
Både server- och klientsidan kan använda den här filen. Om den utnyttjas på serversidan kommer hackaren att "avfyra" "positionsbyte"-funktionen och kommer endast att vara effektiv när fjärrkontrollautentiseringen har slutförts med klientsidan.
Om den utnyttjas av klientsidan kommer hackaren (från klientsidan) att ta kontroll över musen och tangentbordet utan serverns tillåtelse.
Antingen servern eller klienten kan utnyttja denna sårbarhet
I grund och botten, för att utnyttja denna sårbarhet, måste båda parter autentisera anslutningen till varandra. "När koden injiceras i processen ändrar den minnesvärden i processen, vilket gör att GUI-element kan ändra kontroll. Vid den tiden behöver du inte bli godkänd av servern, du kan komma åt och styra maskinen," sa Gellin.
TeamViewer-teamet har släppt en patch för Windows, med patchar för Linux och macOS kommer också snart. Följaktligen måste du aktivera den automatiska uppdateringsfunktionen för TeamViewer för att korrigera sårbarheten.
Skapa en tydlig årsredovisning för ideella organisationer i PowerPoint med en gratis mall, praktisk bildstruktur, effektmått, ekonomi och presentationstips som är redo för givare.
Skapa en PowerPoint-presentation för investerare i cleantech-startups med praktisk bildstruktur, evidensfokuserat budskap, tillgänglig design och färre distraktioner.
Använd den här enkla mallen för uppgiftsdelegeringsmatris i Word för att tilldela ägare, beslutsgränser, deadlines och kontrollpunkter utan att komplicera ett litet team alltför mycket.
Använd detta enkla utskrivbara närvaroblad för dagis för hemomsorg, med barnens namn, ankomst-/avgångstider, underskrifter och tips om efterlevnad.
Använd den här utskrivbara mallen för marknadsföringsstrategi på en sida för att definiera din lokala målgrupp, erbjudande, kanaler, budget, veckovisa åtgärder och mätbara mål.
Stoppa Excel från att konvertera värden som 1/2, 11-53 eller JAN1 till datum. Lär dig pålitliga lösningar för inmatning, inklistring, CSV-import och redan konverterade celler.
Build a polished real estate listing PowerPoint for free with a practical slide plan, photo, branding, accessibility, compliance, and export tips.
Åtgärda Outlook när du kan ta emot e-post men inte skicka. Kontrollera Utkorg, offlineläge, inloggning, SMTP-inställningar, profiler och ändringar i Microsoft 365.
Bygg en enkel biweekly lönespårare i Excel för ett litet team, med timmar, lön, avdrag, granskningsflaggor, sammanfattningar och vägledning för dokumentation.
Skapa eller anpassa en utskrivbar checklista och budgetmall för evenemangsplanering i Microsoft Word, med praktiska avsnitt, avvägningar och tips för Word kontra Excel.
