Κενά ασφαλείας στο Torrents Time

Εάν χρησιμοποιείτε το Torrents Time σε κάποιο πρόγραμμα ς για να κάνετε streaming βίντεο από torrents trackers όπως το Bay, καλό θα είναι να γνωρίζετε ότι είναι αρκετά επικίνδυνο.Torrents Time

Ο προγραμματιστής Andrew Sampson, ανακάλυψε κενά ασφαλείας στον κώδικα του Torrents Time.

Σύμφωνα με τον Sampson, το plugin φαίνεται να προσπαθεί να τρέξει ένα ολόκληρο στον browser σας.

Επειδή είναι ελάχιστα κωδικοποιημένο, υπάρχουν κενά ασφαλείας στο cross-origin resource sharing (CORS) τον μηχανισμό επιμερισμού των πόρων πολλαπλής προέλευσης κάτι που θα μπορούσε να επιτρέψει σε κακόβουλες ιστοσελίδες εκτός από το να κάνουν streaming αρχεία, να σας παρακολουθούν, και να καταγράφουν τη διεύθυνση IP που βγαίνετε online, καθώς και την σας.

Εν τω μεταξύ το plugin φαίνεται να χρησιμοποιεί από 50 έως και 80 τοις εκατό της CPU του υπολογιστή σας, κάτι το οποίο είναι εντελώς περιττό αλλά και σύμπτωμα της κακής κωδικοποίησης.

iGuRu.gr The Best Technology Site in Greecefgns

κάθε δημοσίευση, άμεσα στο inbox σας

Προστεθείτε στους 2.082 εγγεγραμμένους.

clientIPplugintimetorrentsTorrents Time

Written by Δημήτρης

O Δημήτρης μισεί τις Δευτέρες.....

Αφήστε μια απάντηση

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Το μήνυμα σας δεν θα δημοσιευτεί εάν:
1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
2. Προκαλεί βλάβη σε ανηλίκους.
3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).