Categorie: Tecnologia e Social

Minaccia su BitTorrent Transmission: attenzione per i download

Un difetto di progettazione nell’app BitTorrent Transmission fa tremare Project Zero, ma gli sviluppatori non reagiscono

Transmission, uno dei client BitTorrent più popolari in assoluto per Mac OSX e Linux, arrivato su PC Windows dopo circa un decennio di esistenza, oggi mostra qualche anomalia. Si tratta di un difetto critico nella progettazione dell’app e ha l’aspetto di un cybercriminale, poiché consentirebbe agli hacker di controllare i computer permettendo loro di distribuire codice dannoso su computer di ignari utenti. Questo è ciò che hanno scoperto i ricercatori di Project Zero di Google. In particolare, il ricercatore Tavis Ormandy ha dimostrato come l’attacco sfrutti una funzione che permette agli utenti di controllare l’app di BitTorrent dal browser ed eseguire diverse operazioni, come l’esecuzione di codice remoto. Il bug, che potrebbe essere presente in altri software analoghi, può essere sfruttato per accedere da remoto al computer dell’utente ed eseguire codice infetto.

La maggior parte delle persone non attiva password, credendo che l’interfaccia JSON RPC non possa essere controllata da chi non ha accesso fisico. Una serie di spiegazioni dettagliate è stata fornita dal ricercatore, con la pubblicazione del codice d’attacco proof-of-concept. Ormandy, dopo soli 40 giorni dal rapporto iniziale ha rivelato la vulnerabilità dell’app, poiché gli sviluppatori non l’avevano ancora applicata e ha affermato: “Trovo frustrante che gli sviluppatori di Transmission non rispondano alla loro lista di sicurezza, ho suggerito di rendere il tutto pubblico in modo che chi vuole possa applicare le patch in modo indipendente”.

Infatti, solitamente Project Zero trattiene la pubblicazione di tali dettagli per 90 giorni, o fino a quando lo sviluppatore non ha rilasciato una correzione. In questo caso, il report privato di Ormandy su Transmission includeva una patch che risolveva completamente la vulnerabilità. Un portavoce del Transmission Project ha promesso l’imminente rilascio della patch, affermando che la vulnerabilità può essere sfruttata solo se l’utente attiva l’accesso remoto e disattiva la password di protezione.

Carmen Romeo

27 anni di passione per la scrittura. Dinamica, intraprendente e affascinata dagli studi umanistici. In grado di trasformare momenti vissuti in indelebili ricordi con la sua reflex. Da Comiso a Catania, amante dei viaggi e grande sognatrice, resta sempre sul pezzo.

Pubblicato da
Carmen Romeo

Articoli recenti

Bocciati i fondi per le zone alluvionate del Catanese: scoppia la polemica

La recente decisione dell'Assemblea Regionale Siciliana (Ars) di bocciare un emendamento che avrebbe destinato risorse…

21 Novembre 2024

Dati Ocse sul sistema sanitario italiano: medici anziani, pochi infermieri e stipendi bassi

Il sistema sanitario italiano si trova ad affrontare una situazione critica, evidenziata dal rapporto "Health…

21 Novembre 2024

Black Friday 2024: dove comprare e come funziona

Black Friday 2024: il Black Friday 2024, previsto per venerdì 29 novembre, è l’occasione perfetta…

21 Novembre 2024

Migliori scuole superiori a Catania e provincia: la classifica 2024

Migliori scuole superiori a Catania e provincia: la scelta della scuola superiore rappresenta un momento…

21 Novembre 2024

Eduscopio 2024, carenza di diplomati tecnici e professionali: i settori più in crisi

Secondo i dati forniti da Eduscopio, cresce il tasso di occupazione tra i diplomati tecnici…

21 Novembre 2024

Sicilia, parapendio contro una struttura metallica: un morto e una ferita grave

Un tragico incidente con il parapendio si è verificato nel primo pomeriggio a Milazzo (Messina),…

21 Novembre 2024