В TeamViewer обнаружена опасная уязвимость

Программное обеспечение для подключения к удаленному рабочему столу Windows Тимвивер Он довольно популярен среди пользователей. Если вы один из пользователей этого популярного программного обеспечения, проверьте, используете ли вы последнюю версию программы.

Команда разработчиков недавно выпустила новую версию TeamViewer. В этой версии есть некоторые функции безопасности, детонация которых может привести к тому, что злоумышленники украдут ваш системный пароль и подвергнут опасности вашу систему. серьезные уязвимости безопасности Есть патчи где это отключено.

Уязвимость в TeamViewer

Что действительно беспокоит в этой уязвимости, так это то, что она просто убеждает жертву один раз посетить вредоносный веб-сайт, не требуя от жертвы особого взаимодействия. Его можно применять практически автоматически.

Проще говоря, уязвимость: злоумышленник использует веб-сайт для ТимвиверСхема URI, чтобы обмануть установленное приложение в системе жертвы и инициировать соединение с удаленным общим ресурсом SMB, принадлежащим злоумышленнику. Таким образом запускается атака аутентификации SMB. Имя пользователя и версия хешированного пароля NTLMv2 в системе передаются злоумышленнику. Злоумышленник может использовать украденные учетные данные для аутентификации компьютера и сетевых ресурсов жертвы.

Чтобы воспользоваться этой уязвимостью безопасности, вам необходимо посетить веб-сайт. необходимо встроить вредоносный «iframe» и обманом заставить жертву нажать на этот адрес. Если жертва нажмет на этот URL-адрес, TeamViwer автоматически запустит клиент рабочего стола Windows и включит удаленный общий доступ по SMB.

кто обнаружил эту уязвимость Джеффри Хоффман, сообщил, что эта уязвимость относится к категории «обработчик URI без кавычек» и затрагивает обработчики URI: teamviewer10, teamviewer8, teamviewerapi, tvchat1, tvcontrol1, tvfiletransfer1, tvjoinv8, tvpresent1, tvsendfile1, tvsqcustomer1, tvsqsupport1, tvvideocall1 и tvvpn1.

Как мы уже говорили выше, команда разработчиков пропатчила TeamViewer. Кроме того, эта уязвимость до сих пор не эксплуатировалась в больших масштабах, но, учитывая популярность программы, всегда есть вероятность стать жертвой. Поэтому программа последняя версия Важно, чтобы вы использовали его.