Error de Cliente BitTorrent deja tu PC sin defensas frente a los Hackers.

Como todo usuario asiduo de internet, tendrás algún cliente de BitTorrent instalado.

De ser así, te interesara el ultimo descubrimiento de Proyect Zero de Google, quien a dado con muchos clientes vulnerables, pero en especial  " Trasmission", el cual  mediante la explotación de un error en su código fuente, permitir hackear tu equipo de forma remota.

Tu dirás uso Linux y soy el puto amo anti Hackers, déjame decirte que si tienes este cliente y con tan solo descargar un archivo desde una página maliciosa y ejecutarlo como lo harías normalmente, un atacante puede correr código malicioso de forma remota en tu máquina.

Pero no todo está perdido mis hermanos, aun ahí esperanza, la vulnerabilidad se puede prevenir si es que no tienes activado el "control remoto desde el navegador" y tienes "habilitada la protección por contraseña".

(ahora veras la importancia de modificar los valores por defecto en las aplicaciones)

Si no tomas estas medidas podrías exponerte a  la ejecución del exploit  "DNS Rebinding" (el cual permite que se ejecute código JavaScript en tu navegador ), esto con consecuencias no muy agradables.

Bueno no lapidemos a Trasmission, que no es el único que es vulnerable,  es el único que Proyect Zero a dado a conocer por el momento, dado que junto con dar el nombre, enviaron un parche a los desarrolladores, quienes hasta ahora no han dado una actualización, diciendo "que lo solucionaran", pero sin dar una fecha definitiva.


Fuente:
rreedd