Az indiai Girish Shrimali egy XSS (Cross Site Scripting) hibát fedezett fel az uTorrent Remote szolgáltatásában.

A legelterjedtebb bittorrent kliens rendelkezik egy webes felülettel is, melyen keresztül a felhasználók a beregisztrált otthoni, vagy akár külső szerveren lévő kliensüket tudják menedzselni. A szolgáltatás ereje abban rejlik, hogy nem kell az otthoni routerünkön portokat nyitni, NAT-olni a beérkező kéréseket, és az amúgy nem mindig közreműködő útvonalválasztónkat bűvölni, hanem csak regisztrálunk a remote.utorrent.com-on, és máris használhatjuk a webes menedzsment felületet. A remote.utorrent.com oldal mobil eszközökön is elérhető.

A hibát Girish az alábbi PoC-vel bizonyította: Klikk ide!

Az XSS hibák azért jelentenek veszélyt az átlagfelhasználóra, mert a script címkék közé pl Javascript kódot tudunk elhelyezni, ami hozzáférhet akár a munkamenetünkhöz is, vagy letölthet a számítógépünkre kártékony programokat. A védekezésre az egyik megoldás, hogy minden bemenetet, amihez egy felhasználó hozzáférhet, megtisztítunk például a kisebb és nagyobb aritmetikai jelektől, ezáltal a böngészőnk nem HTML kódként értelmezi azokat.

A Vakondok 2 DVD-n és Blu-Ray-en

A titkosított webes kapcsolatok lehallgatása

Anonymous: Erősebb támadások 2013-ban

Hibát találtál a hírben? Küldj hibajelentést!