SoulSeek tem falha grave há 11 meses
O popular software para compartilhar músicas via peer-to-peer tem bug que permite invasões e ainda não recebeu correção.
A vulnerabilidade expõe o usuário que faz buscas utilizando o SoulSeek. Por causa do bug, a máquina pode receber comandos externos, ser controlada remotamente e sofrer ataques do tipo buffer overflow.
De acordo com declarações do especialista em segurança Laurent Gaffié dadas ao site Torrent Freak, os produtores do Soul Seek foram informados sobre o problema em julho do ano passado, e ignoraram o alerta de Gaffié.
O especialista ainda teria enviado, sem obter resposta, mais dois e-mails para Nir Arbe, ex-programador do Napster, que criou o SoulSeek.
Seja o primeiro a comentar!
Postar um comentário