¡Cuidado! Los clientes uTorrent están infestados de fallos de seguridad bastante graves
Tavis Ormandy, el conocido investigador de seguridad de Google que trabaja en Project Zero, ha descubierto una serie de fallos de seguridad en los clientes web y de escritorio de uTorrent. Las vulnerabilidades hacen que un atacante puede infectar a las víctimas con malware y recopilar datos sobre las descargas del usuario.
Tanto el cliente de escritorio de uTorrent que todos conocemos de siempre, como la nueva versión web se han visto afectadas, pero es uTorrent Web el que ha recibido el mayor impacto según el investigador.
Ormandy explica que ambos clientes uTorrent están exponiendo un servidor RPC en diferentes puertos, y que gracias a esto un atacante puede esconder comandos dentro de las páginas web que interactúen con ese servidor expuesto.
Si usas la versión web de uTorrent pueden tomar control de tus descargas para infectarte con malware.