喜欢BT下载的朋友注意了,黑客可以通过BT下载软件控制我们的电脑

对于多数人来说,可能BT下载用的最多的是迅雷,但对于更专业的小伙伴来说,可能用的就是BitTorrent软件了,不过,谷歌的Project Zero漏洞报告团队表示,BitTorrent存在一个严重的漏洞,黑客可以通过该漏洞在我们的电脑上执行恶意代码,自然也可以控制我们的电脑,该团队还警告说,其他的BT下载软件可能也同样存在同样的漏洞。

该团队研究院Tavis Ormandy在上周发布了验证性的攻击代码,并详细描述了如何利用BT下载软件漏洞控制其电脑,在40天前,该团队已经将该漏洞告知BitTorrent软件官方,Ormandy解释了为什么会将漏洞详细信息以及攻击代码发布出来:“很遗憾的是,BitTorrent官方并没有重视该漏洞,也没有针对该漏洞发布升级包或修复补丁。”

而BitTorrent的一位发言人表示,他们会尽快修复该漏洞,但具体什么时间会发布新版本目前尚不确定,但会尽快发布的。

研究人员表示,黑客可以通过浏览器来控制BT下载软件,多数人在使用JSON RPC接口的是并不会使用密码保护,因为仅可以通过物理接口来控制数据传输的控制,但黑客可以通过 DNS rebinding 攻击技术来控制数据传输接口,包括Chrome浏览器和Firefox浏览器都可以被利用上述技术来攻击目标电脑。

黑客可以利用已经被他们操控的DNS服务器,然后将其要攻击的电脑解析到,譬如:
1、一个用户浏览了一个网站,这个网站代码里面包含了一个二级域名,这个二级域名是由黑客控制的;
2、因为黑客控制这DNS服务器,然后使用较低的TTL值交换响应127.0.0.1和123.123.123.123这两个IP地址,我们知道127.0.0.1是本地IP,而123.123.123.123则是黑客所控制的;
3、当浏览器解析到123.123.123.123 IP地址的时候,黑客通过HTML方式告诉浏览器:本地DNS解析已经过期,然后,就可以将我们电脑里的DNS服务器地址切换为黑客掌控的DNS服务器。

然后,黑客将BT软件下载目录更改为系统用户目录,黑客通过命令行的方式传输 .bashrc 文件至BT软件下载目录,该文件可以在BT下载完成后自动执行。

.