BitTorrent Sync lukker alvorligt hul

Artiklen blev oprindeligt publiceret den 7/4/2015

BitTorrent har lukket et alvorligt sikkerhedshul i BitTorrent Sync, som synkroniserer filer på tværs af platforme.

Sikkerhedshullet lader en angriber overføre kommandolinjeparametre til programmet. Dermed kan angriberen udføre programmer. Det kræver, at offeret kan narres til at klikke på et link, der udnytter sårbarheden.

BitTorrent Sync bruger protokollen BitTorrent til at overføre filer mellem enheder. Ifølge BitTorrent havde programmet i august 2014 over 10 millioner brugere.

Det er ikke oplyst, hvilken version af BitTorrent Sync der indeholder rettelsen.

Anbefaling
Opdater til seneste version af BitTorrent Sync.

Links