seguridad Vulnerabilidad en uTorrent

[Danser]

 

Citar

 

Grave fallo de seguridad en uTorrent

Google reportó un importante fallo de seguridad descubierto por el investigador Tavis Ormandy. Como sabemos, Google Project Zero da 90 días a los desarrolladores para solventar la vulnerabilidad antes de hacerla pública. Aunque tres meses parecen un plazo más que razonable y suficiente, hemos visto bastantes casos en que no se ha solucionado nada o se ha solucionado de forma incorrecta.

El mes pasado, este investigador se puso en contacto con BitTorrent, dueños de uTorrent, temiendo que no fueran capaces de solucionar a tiempo la vulnerabilidad. Por el momento, uTorrent no ha liberado una versión estable con la solución y el parche está aplicado únicamente en la versión beta.

Esta versión beta debería ver la luz esta semana, pero no parece que vaya a funcionar de la forma que esperamos. En este caso, estamos ante un problema de DNS rebinding que permite a terceros ejecutar código remoto a través de la función de control remoto de uTorrent y acceder a datos del usuario.

 

Noticia Original ADSLzone

 

Se recomienda activar las actualizaciones a Beta de uTorrent

[Espinosidro]

Mejor usar qBitTorrent que es de código abierto y tan bueno como uTorrent.

[Improvised]

Hace 8 horas, Espinosidro dijo:

Mejor usar qBitTorrent que es de código abierto y tan bueno como uTorrent.

Venía a decir esto mismo, además no tiene publicidad.

[Hotmetal]

yo uso qbitorrent *0*