Peer-to-peer klient UTorrent opravuje závažnou chybu zabezpečení

Jeden z nejoblíbenějších programů, které někteří používají k nelegálnímu sdílení souborů podléhajících autorským právům, má opravdu závažnou chybu softwaru.

Problém se týká programu uTorrent P-to-P (peer-to-peer) stejně jako BitTorrent Mainline, další program založený na kódu uTorrent. To je klasifikováno jako "vysoce kritické", druhé nejzávažnější hodnocení rizik, od Secunia, dodavatele zabezpečení v Dánsku.

Oba programy používají protokol BitTorrent, který se stal nejoblíbenějším způsobem sdílení souborů po celém světě, podle na společnost iPoque, která sídlí v německém Lipsku, která se specializuje na zařízení pro správu provozu pro poskytovatele internetových služeb. Programy shromažďují kusy určitého souboru z jiných počítačů po celém světě a sestavují je.

Chyba zabezpečení může být zneužita, pokud uživatel stáhne škodlivý torrent, což je textový soubor, který koordinuje stahování obsahu. Problém způsobuje přetečení zásobníku, což dovolí útočníkovi nahrát jiný škodlivý software do počítače.

Chyba byla v softwaru po dobu nejméně dvou let, napsal Rhys Kidd [cq], který je připisován nálezu a napsal krátký článek popisující problém.

Uživatelé by měli upgradovat na nejnovější verzi 1.8, která také zahrnuje podporu pro internetový protokol v6, což zvyšuje počet adres IP dostupných na internetu. Aplikace Utorrent také vyzve uživatele, aby stáhli aktualizaci. Nejnovější verze programu BitTorrent je k dispozici na jeho webových stránkách