Tweet

0

Lekke Bittorrent-software laat aanvallers binnen

µTorrent-gebruikers geadviseerd om te updaten

Een lek in twee bekende BitTorrent-programma’s zet de deur open voor malwareschrijvers die met een besmet torrentbestand de controle over een computer kunnen overnemen.

Secunia meldt een "kritieke kwetsbaarheid" in de oorspronkelijke BitTorrent-software en het populaire µTorrent, die een zogenoemde buffer overflow toelaat. In de tekstkolom waar de auteur van een torrentbestand normaal gezien zijn naam achterlaat, is geen beperking op het aantal toegevoegde tekens, waardoor een malwareschrijver besmettende code kan meesmokkelen. 

Vervolgens kan hij gegevens stelen, of de controle over een computer waarop de torrensoftware is geïnstalleerd, overnemen. Om het gevaar binnen te halen, moet een torrentgebruiker wel eerst uit eigen beweging het besmette pakketje binnenhalen.

Oude fout
Volgens Rhys Kidd, de onderzoeker die de kwetsbaarheid ontdekte, zit de fout al ruim twee jaar in beide programma’s. Voor gebruikers van µTorrent is er al een oplossing voorhanden: de ontwikkelaars hebben zojuist de 1.8-versie uitgebracht die het lek repareert. Later vandaag besteden we meer aandacht aan de nieuwe versie van µTorrent in de downloadsectie.

De fout is nog niet verwijderd uit BitTorrent Mainline, zoals ontwikkelaars de grootmoeder aller torrentprogramma’s noemen. Toen het programma de 6.0-versie bereikte, adopteerde het de broncode van het lichtvoetige µTorren en haalde zo ongemerkt de fout binnen.

bron: ZDNet