Lỗ hổng trên TeamViewer: truy cập vào máy chủ mà không cần sự cho phép

Bạn có đang sử dụng hay cài đặt phần mềm TeamViewer để điều khiển máy tính từ xa không? Nếu có, bạn nên chú ý đến một lỗ hổng bảo mật nghiêm trọng vừa được phát hiện.
team_800x450

TeamViewer hiện tại là một phần mềm hỗ trợ điều khiển máy tính từ xa khá phổ biến, nó cho phép bạn chia sẻ file giữa 2 máy tính hay điều khiển máy tính khác thông qua mạng internet.

Với một phiên kết nối riêng giữa 2 máy tính, máy khách và máy chủ đều phải cài đặt TeamViewer, và máy khách phải chia sẻ mật mã để máy chủ có thể tiến hành điều khiển được.

Tuy nhiên, The Hacker News chia sẻ rằng một tài khoản GutHub có tên 'Gellin' đã khám phá ra một lỗ hổng cho phép máy tính khách (đang chia sẻ phiên làm việc với máy tính của họ) có quyền truy cập hoàn toàn vào máy chủ mà không cần sự cho phép.

Việc khai thác lỗ hổng TeamViewer có thể được sử dụng bởi bất cứ ai - Máy khách lẫn máy chủ

hack_800x450

Gellin cũng đã đưa ra một đoạn code để làm bằng chứng cho việc này, đây là đoạn code liên quan đến thư việc DLL được biết bằng ngôn ngữ lập trình C++. Đoạn mã này có thể được sử dụng bởi cả máy khách lẫn máy chủ và nó sẽ thực hiện những điều sau:

Nếu được khai thác bởi máy chủ: Phương thức hack này sẽ cho phép máy chủ kích hoạt tính năng 'Switch Sides', đây là tính năng chỉ được kích hoạt khi máy chủ được cấp quyền điều khiển máy khách.

Khi khai thác ở máy khách: Sẽ cho phép máy khách chiếm quyền điều khiển chuột và bàn phím từ máy chủ, giống như 'xem thường' việc cấp phép hay các quản lí cài đặt đang được thiết lập bởi máy chủ.

team-hack
Mô phỏng việc khai thác lỗ hổng bằng máy khách
Hiện tại lỗ hổng này ảnh hưởng đến tất cả các phiên bản TeamViewer trên nền Windows, Mac OS lẫn Linux.
Một tài khoản Reddit có tên 'xpl0yt', người đầu tiên công bố lỗ hổng này đã cho biết anh đã liên hệ với đội ngũ bảo mật của TeamViewer, đội ngũ này đã xác nhận có lỗ hổng trên và sẽ phát hành một bản vá cho Windows trước.
Đại diện của TeamViewer chia sẻ với The Hacker News: 'Chúng tôi sẽ phát thành phiên bản 11-13. Phiên bản này đã có sẵn cho Windows, trong khi MacOS sẽ sớm có'.
Lời khuyên: Nếu bạn muốn tiếp tục sử dụng TeamViewer, hãy tải ngay bản cập nhật ngay khi chúng được tung ra. Các bản cập nhật này sẽ được tự động tải về và cài đặt đối với những bạn đã kích hoạt tính năng cập nhật tự động trên TeamViewer nhé.
Tech Funny

TIN LIÊN QUAN

TeamViewer 13 đã được cập nhật cho người dùng với nhiều tính năng mới

TeamViewer là một phần mềm hỗ trợ kết nối máy tính từ xa miễn phí và nó có thể điều khiển được bất cứ máy tính nào trên thế giới nếu cả 2 đều cung cấp mã số ID và Pass.

Phát hiện lỗ hổng bảo mật nghiêm trọng trên hệ điều hành Windows 10

Theo nhà phân tích CERT/CC Phil Dormann lỗ hổng bảo mật này được cho là một lỗ hổng zero-day trên hệ điều hành Windows 10 khi nó có thể cho phép các hacker tấn công và chiếm được quyền điều khiển các thiết bị máy tính. Lỗi này được công bố bởi một

Lỗ hổng bảo mật của Cortana cho phép mở khóa Windows 10 bằng giọng nói

Tuy nhiên, mới đây, một nhóm nghiên cứu tại hội nghị Black Hat ở Las Vegas đã tiết lộ một lỗ hổng trên Windows 10 có tên là Open Sesame (Vừng ơi mở ra). Lỗ hổng này có thể tạo điều kiện cho hacker dễ dàng chiếm quyền sử dụng ngay cả khi máy tính đã

iOS 12 gặp lỗi bảo mật cho phép truy cập vào các tệp đã bị xóa

Mới đây hai hacker đã hack thành công một chiếc iPhone X và phát hiện lỗi trên hệ điều hành iOS mới nhất.

Lỗ hổng bảo mật trên chip Intel cho phép chiếm toàn quyền kiểm soát laptop trong 30 giây

Cụ thể hơn, lỗ hổng này xuất phát từ tính năng Intel Active Management Technology (AMT), từ đó cho phép các hacker có thể vượt qua màn hình đăng nhập và bảo mật để kiểm soát máy tính.

Lỗ hổng nghiêm trọng trên iOS 11 khiến ảnh riêng tư của bạn bị xem trộm

Một lỗ hổng bảo mật mới vừa bị phát hiện trên iOS 11, qua đó giúp người lạ có thể truy cập trái phép tất cả các iDevices (iPhone, iPad,...) của...

Cập nhật bản vá 53 lỗ hổng quan trọng trong Windows 10

Trong đó có 19 lỗi được đánh giá là rất quan trọng, 31 lỗi quan trọng và 3 lỗi có mức độ vừa phải.

Tiết lộ mã khai thác DDoS sử dụng máy chủ Memcached

Công cụ DDoS đầu tiên được viết bằng ngôn ngữ lập trình C và hoạt động với một danh sách các máy chủ Memcached tồn tại lỗ hổng đã được liệt kê từ trước. Theo đó, công cụ này bao gồm danh sách gần 17.000 máy chủ Memcached tồn tại lỗ hổng tiềm năng

THỦ THUẬT HAY

Hướng dẫn cài đặt bản YouTube có thể phát nhạc khi tắt màn hình, chặn hoàn toàn quảng cáo

YouTube hiện đang là dịch vụ lưu trữ và chia sẻ video phổ biết nhất hiện nay. Không chỉ tiện lợi bởi khả năng hoạt động đa nền tảng mà còn phong phú về nội dung cung cấp tới người dùng.

8 ứng dụng cần thiết và hữu ích phải có khi sử dụng smartphone

Mục đích của bài viết này chính là nơi để các bạn thảo luận và đề xuất những ứng dụng mà bạn thấy cần thiết và hữu ích mà phải có khi sử dụng smartphone

5 mẹo khiến smartphone của các bạn trở nên tiện ích và thú vị hơn

Hiển thị tốc độ giúp chúng ta biết được mạng 3G, 4G hay wifi mà máy kết nối mạnh hay yếu. Trên các dòng máy như Huawei, Xiaomi, OPPO, ... thì tính năng này tích hợp sẵn.

Top 5 điện thoại nghe gọi pin khủng giá rẻ để vi vu ngày Tết

Ngoài chức năng là một chiếc điện thoại nhỏ gọn tiện dụng trong sử dụng hằng ngày, top 5 những chiếc điện thoại dưới đây còn mang trong mình một viên pin với dung lượng khủng để bạn có thể kéo dài thời gian sử dụng hơn

10 mẹo tuyệt hay làm mờ vết xước trên màn hình điện thoại

Bạn có biết kem đánh răng có thể làm mờ vết xước nhẹ trên mặt màn hình cảm ứng điện thoại. Bạn chỉ cần cho kem đánh răng lên vải mềm và lau nhẹ vết xước theo hình tròn đến khi vết xước dần biến mất, sau đó dùng vải mềm

ĐÁNH GIÁ NHANH

Đánh giá tai nghe Bluetooth Partron PBH-400: Hoàn toàn bất ngờ và bị thuyết phục

Partron là thương hiệu âm thanh đến từ Hàn Quốc, tuy chỉ xuất hiện chính thức tại thị trường Việt Nam hơn 1 năm nhưng mẫu tai nghe Bluetooth PBH-400 đã là phiên bản nâng cấp thứ 4 với rất nhiều cải tiến nếu so với

Đánh giá chi tiết siêu mô tô Ý Aprilia RSV4 RF

Aprilia RSV4 RF có thể được xem là chiếc Superbike trong giấc mơ của nhiều anh em mê xe PKL. Với thương hiệu hàng đầu đi kèm với sự khác biệt trong thiết kế từ đầu đến đuôi. Điển hình với tính độc đáo từ kiểu dáng đèn

Đánh giá nhanh Galaxy Z Fold5: Giá bán dự kiến khoảng 43 triệu có gì ?

Galaxy Z Fold5 là mẫu điện thoại màn hình gập kế nhiệm của Galaxy Z Fold4 với những nâng cấp về thiết kế, cấu hình và tính năng. Samsung sử dụng bản lề kiểu giọt nước để giảm khoảng cách giữa hai nửa màn hình khi gập