Любители торрентов оказались под угрозой взлома

В популярном торрент-клиенте uTorrent были обнаружены критические уязвимости. Их нашел Тэвис Орманди (Tavis Ormandy), исследователь безопасности из Google Project Zero.

Уязвимости имеются в веб-версии uTorrent и клиенте под Windows. Она позволяет злоумышленникам исполнять удаленный код, загружать вредоносный код в папку запуска Windows, захватывать загруженные файлы и залезать в историю загрузок.

Интересно, что изначально баги были обнаружены еще в ноябре 2017 года и компания-разработчик BitTorrent была об этом поставлена в известность со всеми необходимыми отчетами. Не дождавшись реакции разработчиков в течение 90 дней, исследователь обнародовал информацию по своим находкам.

Впрочем, разработчики uTorrent теперь заверили общественность, что уязвимости уже исправлены в бета-версии клиента для ПК. Релиз обновления с патчем ожидается в течение нескольких дней.