|TeamViewer漏洞曝光,允许黑客远程窃取系统密码

据外媒报道 , 研究人员近日披露 , 远程桌面连接软件TeamViewer的最新版本存在严重漏洞 , 允许黑客远程控制系统 , 窃取密码 , 并对其进行破坏 。
|TeamViewer漏洞曝光,允许黑客远程窃取系统密码
文章图片

文章图片

图片来源pexels
据悉 , 该漏洞被追踪为CVE 2020-13699 , 允许黑客在网站嵌入恶意iframe软件 , 诱使受害用户访问并点击恶意制作的URL , 通过启动远程SMB共享连接 , 触发SMB身份验证攻击 , 获取系统用户名和NTLMv2密码的哈希版本 , 从而通过被盗用户计算机的身份验证功能 。
|TeamViewer漏洞曝光,允许黑客远程窃取系统密码
文章图片

文章图片

图片来源pexels
【|TeamViewer漏洞曝光,允许黑客远程窃取系统密码】截至目前 , 该公司表示尚未发现漏洞被利用的痕迹 , 强烈建议用户将软件升级至15.8.3 , 以免受到攻击 。


    推荐阅读