Un bug de uTorrent, uno de los clientes de BitTorrent más utilizados, permite a un atacante ejecutar código, acceder a archivos descargados y husmear en los historiales de descargas, según reveló un investigador del Project Zero de Google con varias pruebas de concepto incluidas.

El bug de uTorrent afecta a varias versiones, tanto al cliente como a su variante web, una alternativa a las aplicaciones de escritorio que utiliza una interfaz web y está controlada por un navegador.

La mayor amenaza la plantean los sitios maliciosos que podrían explotar esta vulnerabilidad para descargar código malicioso en la carpeta de inicio de Windows, donde se ejecutará automáticamente la próxima vez que se inicie la computadora. Cualquier sitio que visite un usuario también puede acceder a los archivos descargados y explorar los historiales de descarga.

LEER MAS: https://www.muycomputer.com/2018/02/21/bug-de-utorrent/