Sicherheitslücke in BitTorrent und uTorrent entdeckt bitte updaten!

Der Mailänder Sicherheitsexperte Luigi Auriemma hat kürzlich einen bisher unbekannten Exploit in den Clients BitTorrent und uTorrent entdeckt. Die Schwachstelle ermöglicht es dem Angreifer die Software bei Bedarf zum Absturz zu bringen. Anschließend kann der Hacker die volle Kontrolle über den gekaperten PC erlangen. Bislang wurde das Problem bei BitTorrent 6.0 (build 5535), uTorrent 1.7.5 (build 4602) und uTorrent 1.8 (alpha 7834) festgestellt. Wer eine der genannten Versionen benutzt, sollte unverzüglich ein Update vornehmen oder den Client wechseln.

Bei der Anzeige der an einem Transfer beteiligten Peers bzw. beim Schließen dieses Fensters kann es durch absichtlichen Einsatz einer zu langen Zeichenkette zum sofortigen Absturz des Programms kommen. Der Angreifer kann dann über einen der zuvor vom Client geöffneten Ports auf den jeweiligen Zielrechner zugreifen.

Vorsicht sollte man in jedem Fall walten lassen, auch wenn man eine ältere Version der beiden Programme benutzt. Denn die gleiche Sicherheitslücke könnte durchaus auch bei älteren Versionen des Clients vorliegen. Dies wurde bislang noch nicht vom jeweiligen Entwicklerteam bestätigt. Die Programmierer von uTorrent haben zumindest bezogen auf ihre Windows-Version sofort reagiert und ein Update vorgenommen. Die Mac und Linux-Versionen wurden bisher nicht auf die Schwachstelle hin untersucht. Auch von BitTorrent wurde heute eine neue Version zur Verfügung gestellt. Bislang ist aber unklar, ob der Exploit ebenfalls entfernt wurde. Wer nach Alternativen sucht: Auch der auf Java basierende BitTorrent-Client Azureus Vuze (Version 3.0.4.3 Beta 11) erfuhr heute ein Update. Allerdings ist die eingeblendete Werbung sehr gewöhnungsbedüftig, die Software wirkt sehr aufgeblasen. Oftmals ist weniger mehr. Wer seine Files sharen will, der mag nicht ungefragt darauf hingewiesen werden, welche interessanten Kurzfilme oder andere Produkte angeboten werden. Aber die Wahl des Clients ist und bleibt natürlich Geschmackssache.

• 25 Kommentare zum Artikel

• Die zwei Sätze sind sicherlich missverständlich, es ist aber laut Advisory eben nicht ausschließlich µTorrent betroffen, sondern auch BitTorrent, was auf der gleichen Codebasis stehen soll. Offenbar sind davon die Linux- und Mac-Versionen gemeint.

  aNtiCHrist am 20.01.2008 18:05

• Ich besitze ein P2P-Programm namens Ares. Das enthält auch unterstützung für Bittorrent-Files. Wie siehts da aus mit sicherheit?

  Marco 001 am 20.01.2008 18:08
• [...] Diskussion lesen oder Artikel kommentieren