یک آسیب‌پذیری در نرم‌افزار معروف μTorrent به مهاجمان اجازه می‌دهد تا کنترل کامپیوتر شما را از راه دور در دست گیرند.

μTorrent

اگر شما محبوب‌ترین نرم‌افزار دانلود تورنت در جهان یعنی μTorrent را نصب کرده‌اید، باید آخرین نسخه آن را برای ویندوز در اسرع وقت دانلود کنید.

محقق امنیتی گوگل در پروژه Zero یک آسیب‌پذیری جدی اجرای کد از راه دور را در هر دو برنامه μTorrent دسکتاپ برای ویندوز و μTorrent Web کشف کرد[۱]. μTorrent Web به کاربران اجازه می‌دهد تا به‌طور مستقیم و در یک مرورگر وب فایل‌های تورنت را دانلود کنند.

نرم‌افزارهای μTorrent کلاسیک و μTorrent Web در پس‌زمینه سیستم‌عامل ویندوز اجرا می‌شوند و یک سرور HTTP RPC که به‌طور محلی میزبانی می‌شود را بر روی پورت‌های ۱۰۰۰۰ و ۱۹۵۷۵ راه‌اندازی می‌کنند که با استفاده از آن‌ها کاربران می‌توانند از طریق هر مرورگری به رابط‌های^(۱) آن دسترسی داشته باشند.

اما Tavis Ormandy پژوهشگر پروژه Zero متوجه شد که چندین مسئله در این سرورهای RPC می‌تواند به مهاجمان از راه دور اجازه دهد تا کنترل نرم‌افزار دانلود تورنت را با کمی دخالت کاربر در اختیار گیرند.

با توجه به تحقیقات Ormandy، برنامه‌های μTorrent به یک تکنیک حمله به نام domain name system rebinding آسیب‌پذیر هستند که می‌تواند به هر وب‌سایت مخربی که یک کاربر مشاهده می‌کند اجازه دهد تا یک کد مخرب را بر روی کامپیوتر کاربر و از راه دور اجرا کند.

برای اجرای حمله DNS rebinding، می‌توان به‌سادگی یک وب‌سایت مخرب را با یک نام DNS ایجاد کرد که به آدرس IP محلی کامپیوتری که در حال اجرای یک برنامه μTorrent آسیب‌پذیر است، منتقل^(۲) شود.

Ormandy دراین‌باره توضیح می‌دهد[۲]: “برای حمله از راه دور نیاز به یک سری DNS rebinding ساده است، اما هنگامی‌که شما رمز را داشته باشید، می‌توانید فقط دایرکتوری فایل‌های تورنت را تغییر دهید و هر فایل را در هرجایی که قابل‌نوشتن باشد، دانلود کنید.”

بهره‌بردارهای اثبات ادعا برای نرم‌افزار μTorrent به‌طور عمومی منتشر شدند.

Ormandy همچنین بهره‌بردارهای اثبات ادعا را برای نرم‌افزارهای μTorrent دسکتاپ و μTorrent Web منتشر کرد که قادر به ارسال دستورات مخرب از طریق دامنه هستند تا بتوانند آن‌ها را بر روی کامپیوتر هدف اجرا کنند[۳-۵].

ماه گذشته، Ormandy تکنیک حمله مشابهی را با برنامه Transmission BitTorrent نشان داد[۶].

Ormandy مسائل مربوط uTorrent client را در ماه نوامبر ۲۰۱۷ به BitTorrent با یک مهلت افشای ۹۰ روزه گزارش داد اما یک وصله به‌طور عمومی در روز ۲۰ فوریه ۲۰۱۸ یعنی ۸۰ روز پس از تاریخ افشای اولیه، منتشر شد.

پس از انتشار وصله‌های امنیتیِ جدیدِ اصلاح‌شده، Ormandy متوجه شد که بهره‌بردارهایش به‌طور موفقیت‌آمیز و با یک تغییر کوچک در تنظیمات پیش‌فرض، به‌طور موفقیت‌آمیز بر روی نرم‌افزارهای وصله شده نیز کار می‌کنند.

Ormandy دراین‌باره گفت: “این مشکل هنوز قابل بهره‌برداری است. این آسیب‌پذیری در حال حاضر به‌طور عمومی افشا شده است، زیرا که وصله مربوط به آن در دسترس عموم قرار گرفته است و مهلت ۹۰ روزه BitTorrent نیز هم‌اکنون به پایان رسیده است. تنها گزینه در پیش رو برای کاربران آسیب‌دیده این است که استفاده از uTorrent Web را متوقف کنند و از BitTorrent یک وصله سالم درخواست کنند.”

نرم‌افزار uTorrent خود را هم‌اکنون وصله کنید!

این شرکت به کاربران خود اطمینان داد که تمام آسیب‌پذیری‌هایی که توسط Ormandy گزارش شده است، با انتشار محصولات زیر برطرف شده است[۷]: