Исследователь безопасности Google Тэвис Орманди (Tavis Ormandy) рассказал об уязвимости в популярном торрент-клиенте uTorrent, позволяющей удалённо управлять файлами на компьютере и видеть историю загрузок. Об этом сообщило издание Ars Technica.

Пользователю uTorrent достаточно зайти на вредоносный сайт, чтобы злоумышленники получили доступ к файлам через торрент-клиент. К примеру, хакеры могут скачать крадущие пароли программы или загрузить вирусы в системные папки Windows. По словам исследователя, любой сайт, открытый в браузере, может управлять загрузками и видеть историю скачиваний.

Разработчики uTorrent заявили, что знают об уязвимости и уже поправили её в бета-версии десктопного приложения uTorrent Web для Windows. Пользователей попросили обновить программу и пообещали выпустить обновление для полноценной версии до конца недели. Авторы не оставили рекомендаций о том, как защитить компьютер от вредоносных программ.