uTorrent是世界上最流行的使用BitTorrent协议下载文件的软件之一。最初,该类软件致力于解决用户快速共享大型文件,推进互联网信息共享。但到了今天,该类软件则主要用于下载盗版内容-电影,视频,游戏等等。数以百万计的人每天都在用该类软件下载文件到他们的设备中(计算机,平板电脑,手机等)。但正因为这种便利性,让很多人丧失了基本的设备安全防范意识。
近日,Google Project Zero团队的研究人员在uTorrent的两个版本中,发现了一个严重的漏洞,该漏洞允许攻击者执行恶意代码,获取你的下载内容和窥视你的下载历史。
正如研究人员所说,当您访问受感染站点并使用该版本软件下载文件时,恶意代码将在您下次重启电脑后,被嵌入到Windows启动文件夹中。随后您的所有下载记录将被公开给黑客。
需要注意的是“恶意代码”,有可能是病毒文件。专家建议不要浏览“恶意网站”,下载东西请到正规门户网站。
uTorrent的开发团队表示,该漏洞已在最新测试版中得到修复,但现行版本的漏洞更新需要再等几天。
领取专属 10元无门槛券
私享最新 技术干货