Godina započinje na alarmantan način budući da su različiti sigurnosni propusti koje doživljavamo tek početkom 2021.-2022. Zabrinjavajući za korisnike svijeta interneta.
Bez sumnje, jedan od najkomentiranijih napada bio je Spectre i Meltdown jer je inficirao i računala i mobilne uređaje bilo kojeg operativnog sustava. A ako to nije bilo dovoljno, jučer smo saznali za postojanje lažnih sigurnosnih zakrpa.
No tu stvar ne prestaje jer smo se danas probudili s viješću da je Googleov projektni tim Zero upravo otkrio kritičnu ranjivost koja upućuje na aplikaciju Transmission Torrent.
Upozorenje korisnicima torrent mreže zbog kršenja sigurnosti
Popularnost torrent stranica stalno se povećava, a mnogi ljudi to koriste kao izvor zabavnog sadržaja ili informacija. Danas postoji niz popularnih web stranica za preuzimanje torrent -a koje su potpuno legalne, kao i BitTorrent klijenti.
Sigurnosna greška pronađena u ovom slučaju je u klijentu prijenosa BitTorrent. Napad se sastoji od određenih web stranica koje izvode zlonamjerni kôd na računalu i na taj način inficiraju te korisnike. Ovaj kvar utječe na sve one korisnike koji su omogućili daljinsko upravljanje sa zadanom lozinkom. Tehnika korištena u ovom napadu poznata je kao ponovno povezivanje sustava naziva domena ili ponovno povezivanje DNS -a.
Ranjivost je pronađena, ali popravljena?
Project Zero obično čeka 90 dana nakon otkrivanja ranjivosti da bi se detalji objavili. U ovom slučaju, trebalo je samo 40 dana da se to otkrije, budući da je istraživač Tavis Ormandy privatno obavijestio Transmission o ovoj sigurnosnoj grešci i čak poslao potrebnu zakrpu za rješavanje ove ranjivosti.
Unatoč tome, prijenos se nastavlja bez primjene rješenja, iako su obećali da će to učiniti što je prije moguće. Moramo imati na umu da bi ovaj sigurnosni propust mogao utjecati na veći broj klijenata koji preuzimaju torrent, ali njihova imena nećemo moći znati tek nakon 90 dana strogosti. Najbolje u tim slučajevima je uvijek biti na oprezu.
