TeamViewer Mắc Lỗi Bảo Mật Nghiêm Trọng

07 Tháng Mười Hai 201712:54 SA(Xem: 21954)
TeamViewer Mắc Lỗi Bảo Mật Nghiêm Trọng
TeamViewer Mắc Lỗi Bảo Mật Nghiêm Trọng

TeamViewer là phần mềm hỗ trợ điều khiển từ xa cho phép người dùng chia sẻ máy tính của mình hoặc điều khiển máy tính người khác trên Internet từ bất cứ nơi nào khác. Tuy nhiên, khoảng đầu tháng 12/2017, một lỗ hổng trong phần mềm đã được phát hiện, cho phép đối phương có thể điều khiển máy tính của người dùng mà không cần xác thực.

 

Thực tế, để kích hoạt hỗ trợ từ xa, cả 2 máy tính của người chia sẻ quyền truy cập và máy có quyền truy cập đều phải cài đặt phần mềm TeamViewer. Sau đó chủ nhân của máy khách phải gửi mã xác thực cho người muốn chia sẻ desktop. Tuy nhiên, Gellin, người dùng trên cộng đồng GitHub, tiết lộ một lỗ hổng trong TeamViewer cho phép người dùng điều khiển máy tính đối phương mà không cần phải có mã xác thực.

 

Cụ thể, Gellin đã đưa ra một đoạn mã C++ với thư viện inject DLL, và giới thiệu cách chiếm quyền điều khiển PC bằng lỗ hổng bảo mật. Đoạn mã sẽ kích hoạt tính năng switch sides cho phép máy chủ bắt đầu thay đổi quyền kiểm soát của các bên. Sau khi bị tấn công, máy chủ có quyền điều khiển chuột và bàn phím của máy bị tấn công.

 

Lỗ hổng không chỉ ảnh hưởng đến các phiên bản TeamViewer trên Windows, mà còn ảnh hưởng đến macOS và Linux – các hệ điều hành vốn nổi tiếng là bảo mật. Nhưng người dùng không cần quá lo lắng, phía TeamViewer đã xác nhận và phát hành bản vá cập nhật tự động đến người dùng.

551Vote
41Vote
38Vote
23Vote
17Vote
4.270
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

30 Tháng Ba 2019
Khoảng cuối tháng 03/2019, một số nguồn tin cho biết, Sony đang lên kế hoạch đóng cửa nhà máy sản xuất smartphone tại Bắc Kinh, Trung Quốc và chuyển sang nhà máy tại Thái Lan. Lý do là nhằm giảm thiểu những gánh nặng từ việc thua lỗ nặng nề của mảng kinh doanh smartphone.

29 Tháng Ba 2019
Thiên hà xoắn ốc nổi bật M104 nổi tiếng với cấu hình không có thanh ngang với một vòng rộng của các đường bụi che khuất. Hạt nhân sáng rực, miền phình lớn cùng với cánh tay xoắn ốc của nó được xuyên qua bằng một làn đường bụi tối làm cho nó trông giống như một chiếc mũ Mexico, như tên của nó (mũ Sombrero).

29 Tháng Ba 2019
Khoảng cuối tháng 03/2019, một số nguồn tin cho biết, Porsche sẽ ra mắt Taycan - chiếc xe chạy điện hoàn toàn đầu tiên của hãng vào tháng 09/2019, và có kế hoạch “khai tử” dòng Macan dùng động cơ đốt trong và thay thế bằng hệ dẫn động điện. Trong tương lai, hãng có thể sẽ cho ra đời một mẫu hypercar điện.

29 Tháng Ba 2019
Khoảng cuối tháng 03/2019, ông Kazuo "Kaz" Hirai, Chủ tịch của Sony, đã tuyên bố nghỉ hưu, chính thức kết thúc 35 năm sự nghiệp tại công ty. Ông Hirai đã từ chức CEO từ năm 2018, chuyển giao vị trí cho giám đốc tài chính Kenichiro Yoshida, người đã từng đóng góp rất nhiều công sức để giúp Sony có được kết quả kinh doanh tốt sau một quãng thời gian dài gặp khủng hoảng.

29 Tháng Ba 2019
Sony Mobile hiện đang là một bộ phận độc lập trong Sony, nhưng nó tạo ra rào cản khiến các nhóm khó nói chuyện và chia sẻ kiến thức cho nhau. Vì vậy, Sony quyết định sẽ hợp nhất bộ phận Mobile với bộ phận TV, âm thanh, camera với nhau thành một phòng ban mới có tên là Electronics Products and Solutions (Giải pháp và Sản phẩm điện tử). Trước đây, Sony từng thừa nhận rằng camera trên điện thoại Xperia chụp không đẹp như các hãng khác là do nhóm Alpha không chia sẻ nhiều thông tin với nhóm Mobile do lo sợ giảm doanh số máy ảnh. Hiện nay, những rào cản như vậy sẽ không còn tồn tại và Sony có thể sáng tạo hơn, làm ra các sản phẩm tốt hơn.

29 Tháng Ba 2019
Khoảng giữa năm 2018, Google tăng độ khó cho Internet lên vài lần với hệ thống captcha mới, người dùng phải vất vả hơn để chứng minh mình không phải là robot. Nhiều năm trước, chỉ cần một dấu tick đơn giản vào ô trống nhưng hiện nay, chúng ta phải chọn ra đúng hình ảnh biển báo, biển hiệu, cây cối, nhà cửa mới tỏ rõ được mình là người.