Негайно оновіть TeamViewer, інакше ваш комп’ютер буде зламано

Teamviewer щойно випустив екстрений патч, який дозволяє хакерам контролювати комп’ютер під час сеансу віддаленого керування комп’ютером.

Уразливість була вперше виявлена ​​в понеділок, коли користувач Reddit « xployt » сказав «будьте обережні». Користувач на ім’я « gellin » завантажив код PoC (файл C++ DLL) на GitHub, протестований на TeamViewer версії 13.0.5058 , щоб продемонструвати «обмін позиціями» між двома учасниками сеансу керування машиною.

Цей файл можуть використовувати як сервер, так і клієнт. У разі використання на стороні сервера хакер «запустить» функцію «обміни позицій» і буде ефективною лише після завершення автентифікації дистанційного керування на стороні клієнта.

У разі використання з боку клієнта хакер (зі сторони клієнта) візьме під контроль мишу та клавіатуру без дозволу сервера.

Негайно оновіть TeamViewer, інакше ваш комп’ютер буде зламано
Цією вразливістю може скористатися або сервер, або клієнт

По суті, щоб використати цю вразливість, обидві сторони повинні автентифікувати з’єднання одна з одною. «Після введення коду в процес він змінює значення пам’яті в процесі, дозволяючи елементам GUI змінювати керування. У цей час вам не потрібно схвалювати сервер, ви можете отримати доступ до машини та контролювати її», — сказав Геллін.

Команда TeamViewer випустила патч для Windows, незабаром також будуть виправлені патчі для Linux і macOS. Відповідно, вам потрібно ввімкнути функцію автоматичного оновлення для TeamViewer, щоб виправити вразливість.


Як експортувати нотатки в Apple Notes як PDF на будь-якому пристрої

Як експортувати нотатки в Apple Notes як PDF на будь-якому пристрої

Дізнайтеся, як експортувати нотатки в Apple Notes як PDF на будь-якому пристрої. Це просто та зручно.

Як виправити помилки показу екрана в Google Meet

Як виправити помилки показу екрана в Google Meet

Як виправити помилку показу екрана в Google Meet, що робити, якщо ви не ділитеся екраном у Google Meet? Не хвилюйтеся, у вас є багато способів виправити помилку, пов’язану з неможливістю поділитися екраном

Як створити мобільну точку доступу в Windows 11

Як створити мобільну точку доступу в Windows 11

Дізнайтеся, як легко налаштувати мобільну точку доступу на ПК з Windows 11, щоб підключати мобільні пристрої до Wi-Fi.

Як використовувати диспетчер облікових даних у Windows 11

Як використовувати диспетчер облікових даних у Windows 11

Дізнайтеся, як ефективно використовувати <strong>диспетчер облікових даних</strong> у Windows 11 для керування паролями та обліковими записами.

[ВИПРАВЛЕНО] Помилка 1726: Помилка виклику віддаленої процедури в Windows 10/8.1/8

[ВИПРАВЛЕНО] Помилка 1726: Помилка виклику віддаленої процедури в Windows 10/8.1/8

Якщо ви зіткнулися з помилкою 1726 через помилку віддаленого виклику процедури в команді DISM, спробуйте обійти її, щоб вирішити її та працювати з легкістю.

Як увімкнути просторовий звук у Windows 11? [3 способи]

Як увімкнути просторовий звук у Windows 11? [3 способи]

Дізнайтеся, як увімкнути просторовий звук у Windows 11 за допомогою нашого покрокового посібника. Активуйте 3D-аудіо з легкістю!

[100% вирішено] Як виправити повідомлення «Помилка друку» у Windows 10?

[100% вирішено] Як виправити повідомлення «Помилка друку» у Windows 10?

Отримання повідомлення про помилку друку у вашій системі Windows 10, тоді дотримуйтеся виправлень, наведених у статті, і налаштуйте свій принтер на правильний шлях…

Як записати та відтворити запис Microsoft Teams

Як записати та відтворити запис Microsoft Teams

Ви можете легко повернутися до своїх зустрічей, якщо запишете їх. Ось як записати та відтворити запис Microsoft Teams для наступної зустрічі.

Як скинути програми за замовчуванням на Android

Як скинути програми за замовчуванням на Android

Коли ви відкриваєте файл або клацаєте посилання, ваш пристрій Android вибирає програму за умовчанням, щоб відкрити його. Ви можете скинути стандартні програми на Android за допомогою цього посібника.

ВИПРАВЛЕНО: помилка сертифіката Entitlement.diagnostics.office.com

ВИПРАВЛЕНО: помилка сертифіката Entitlement.diagnostics.office.com

ВИПРАВЛЕНО: помилка сертифіката Entitlement.diagnostics.office.com