Page 1 sur 2

Failles de Sécurité : Clients Torrents

Posté : mer. 17 janv. 2018 12:19
par yomane
Bonjour a tous

Le site "Phonandroid" révèle une faille de sécurité dans les clients torrents tel-que :
- Transmission, Bittorent...
Elles concernent les OS, Linux, Window$ et Mac

C'est l'équipe Google Project Zero, qui a découverte cette faille.

En résumé :

N’importe qui peut exploiter la faille et de prendre le contrôle de votre PC ou Mac à distance. Cette faille serait également présente dans d’autres applications de téléchargement de torrents.
Les applications n’ont pas encore bénéficié d’un patch de sécurité.

réf du site : http://www.phonandroid.com/transmission ... u-mac.html

Si vous avez d'autres infos là dessus....Partagez..

A+

Re: Failles de Sécurité : Clients Torrents

Posté : mer. 17 janv. 2018 13:09
par karami
Une MAJ de sécurité est dispo depuis hier; elle est peut-être en lien avec la faille dont tu parles ... ?

Image

Re: Failles de Sécurité : Clients Torrents

Posté : mer. 17 janv. 2018 14:31
par je@n luc
bonjour: effectivement cette mise a jour est passe ce matin j'ai eu quelle que difficulté a la faire le mot de passe ne faisais pas enclencher j'ai du me reprendre trois fois esse normale ou problème chez moi?

Re: Failles de Sécurité : Clients Torrents

Posté : mer. 17 janv. 2018 15:03
par débitant
je@n luc a écrit :…esse normale ou problème chez moi?
non chez les autre aussi d'ailleurs
mais dans ce sujet ta question n'a rien a y faire, ouvre un sujet dans la rubrique adéquate ;)

Re: Failles de Sécurité : Clients Torrents

Posté : mer. 17 janv. 2018 17:16
par roromint
salut
pour moi que je suis qbitorrent mais aucun soucis la sécurité du net
pourquoi comment y a touché une faille ?
explique moi
roro

Re: Failles de Sécurité : Clients Torrents

Posté : mer. 17 janv. 2018 18:32
par tyrry
Ben !
après certains qui annonce 2018 l'année des virus , l'année des attaques , on peut annoncer aussi l'année des failles , purée , c'est
devenu une vraie mode sur le forum !!!
Du coup vous allez continuer a allumer votre pc cette année ?

@+

Re: Failles de Sécurité : Clients Torrents

Posté : mer. 17 janv. 2018 23:22
par zeb
+1000 tyrry ;)

Re: Failles de Sécurité : Clients Torrents

Posté : mer. 17 janv. 2018 23:58
par mézig
Du coup je vais ressortir le minitel

Image

Re: Failles de Sécurité : Clients Torrents

Posté : jeu. 18 janv. 2018 08:54
par Insam
:lol: minitel et vieux téléphone mobile :
http://www.cnetfrance.fr/news/skygofree ... 862836.htm

Re: Failles de Sécurité : Clients Torrents

Posté : jeu. 18 janv. 2018 10:35
par ultimatum
kikoui
pour la "faille" elle est tres simple et expliquer un peu partout
en résumé :
Un responsable de Transmission a déclaré à Ars Technica qu’un correctif allait être déployé « aussi vite que possible » et que la vulnérabilité ne concernait que les utilisateurs ayant activé l’accès à distance sans mot de passe.
La faille concerne en effet une fonction qui permet de contrôler le client BitTorrent depuis un navigateur web. En utilisant un site web malicieux qui trompe la connexion entre le navigateur et Transmission (technique du DNS Rebinding), un malandrin peut faire télécharger le fichier qu’il veut dans le dossier qu’il veut et à partir de là prendre le contrôle de la cible.
Et conseille de désactiver en attendant l’Accès à distance via le navigateur sans mot de passe. Utilisez-vous Transmission ou d’autres clients Torrent avec l' accès à distance ?
quelle interet d'autoriser un accée a distance c'est ça la question à se poser car pour le coup on ouvre simplement la porte de notre machine ;)