Início » Antivírus e Segurança » Brecha no uTorrent permite que sites maliciosos controlem seu PC

Brecha no uTorrent permite que sites maliciosos controlem seu PC

Paulo Higa Por

Uma falha de segurança no uTorrent permite que seu computador seja controlado por uma pessoa mal intencionada, inclusive por meio de um site malicioso. A brecha existe em duas versões do cliente de torrent e foi descoberta por um pesquisador do Google, que faz parte da iniciativa Project Zero.

Os detalhes da vulnerabilidade não foram revelados. Até o momento, sabe-se que ela existe tanto no uTorrent para Windows quanto no uTorrent Web e permite execução de código malicioso por meio da função de controle remoto do aplicativo — o exploit funciona mesmo se o usuário não ativar o recurso de Web UI.

Ao explorar a brecha, um hacker pode gerenciar remotamente os downloads do usuário. Isso parece algo quase inofensivo, mas abre espaço para que um arquivo malicioso seja baixado diretamente para a pasta de inicialização do Windows, por exemplo, o que faria o malware ser executado no próximo boot.

A BitTorrent informou que o problema foi consertado no uTorrent 3.5.3.44352 para Windows e no uTorrent Web 0.12.0.502. A versão corrigida para Windows está em beta e será distribuída aos usuários nos próximos dias; você pode baixá-la no site do uTorrent.

Vale lembrar que o uTorrent, embora ainda seja o cliente de BitTorrent mais popular do mundo, tem um histórico meio conturbado: há alguns anos, ele começou a instalar mineradores de criptomoeda e, recentemente, surgiram relatos de que os anúncios do programa vêm com malware. Listamos algumas alternativas aqui.

Com informações: Ars Technica, Torrent Freak

Comentários

Envie uma pergunta

Os mais notáveis

Comentários com a maior pontuação

Cortana ✔

Estou usando o Torrex Pro desde o lançamento, e nunca mais me preocupei com client torrent.

Adriano Garcez

Eu uso do próprio Windows só para falar que tem.
O melhor antivírus é o usuário.

Adriano Garcez

Vai ver em Ver > Mecanismo de Busca. Vai pedir para instalar o Python.

No campo de Busca que vai aparecer, clique em Plugins de Busca > Verificar atualizações. Já vai instalar alguns. Se quiser mais, vai no site que tem a URL nessa mesma tela e vai instalando.

Marcos Guilherme

Usa o qBittorrent muito melhor.

Marcos Guilherme

Também não, agora melhor ainda com essa novidade vlw!

Marcos Guilherme

Para mim o melhor realmente o qBittorrent muito bom, interface fácil de usar.

Zanac_Compile

Eu também concordo, mas simplesmente não tenho saco de investir em outro.

A verdade é que antivirus é uma inutilidade. Para malwares financeiros, são ineficazes... o negócio é ser cauteloso.

Adriano Garcez

Avast é o pior antivírus que já usei. Intrusivo demais, sem contar os falsos positivos.

Zanac_Compile

No Avast gera sempre alerta!
Cada vez que abre o qTorrent, o Avast avisa que um site malicioso está tentando ser aberto.

Zanac_Compile

Avast gera alerta cada vez que abre o qTorrent, que um site malicioso está tentando ser aberto.

Adriano Garcez

Nunca rolou isso aqui, seja com o Avira ou o antivírus do Windows.

Guilherme Andrade

Aqui nunca gerou, deve ser teu antivírus

jacob

Não consigo mais viver sem os grupos de prioridade do Tixati e a possibilidade de forçar o download sequencial de arquivos, ajudam muito na hora de baixar filmes e séries, não precisa terminar de baixar pra começar a assistir. Além do programa ser um dos mais leves que achei até hoje, pois a interface não usa nenhuma dessas frescuras de design.

Alessandro

Com certeza, na época em que era tudo mato

Eduardo Wrzecionek

Tixati pra mim esta sendo um dos melhores programas da atualidade, e sua interface e tão simples que parece um programa dos anos 2000

Exibir mais comentários