Tecnología, Internet y juegos
119 meneos
3125 clics
Este envío tiene varios votos negativos. Asegúrate antes de menear

Grave fallo de seguridad en uTorrent que pone en peligro a los usuarios (actualizar no sirve de nada)

A mediados de enero conocíamos un nuevo fallo de seguridad que permitiría controlar el ordenador de los usuarios de la red torrent. Este fue descubierto por los investigadores de Google Project Zero, que aseguraron en ese momento que, además de Transmission, otros clientes para descargar torrent podrían estar afectados. Pese a lanzar una actualización, el grave fallo de seguridad está presente en uTorrent y pone en peligro a los usuarios.

| etiquetas: fallo , seguridad , utorrent
73 46 25 K 40
77 comentarios
73 46 25 K 40
Comentarios destacados:                  
#2 #1 Qbittorrent. Es software libre. y lo tienes tienes para linux, windows y os X

Yo lo uso y funciona muy bien.

Pd: Ya veo que deluge también es software libre multiplataforma.
  1. oso_69 #1 oso_69
    Yo hace tiempo que me pase al Deluge y tan contento.
    12 K 126
  2. #2 yarkyark *
    #1 Qbittorrent. Es software libre. y lo tienes tienes para linux, windows y os X

    Yo lo uso y funciona muy bien.

    Pd: Ya veo que deluge también es software libre multiplataforma.
    38 K 275
  3. Ratoncolorao #3 Ratoncolorao
    #2 A mí me pasa igual. Estoy contento con Qbitorrent.
    7 K 75
  4. Bernard #4 Bernard
    Si sois usuarios de uTorrent, os recomendamos que no os vayáis muy lejos por lo que pueda pasar.

    :shit:
    0 K 16
  5. asfaltaplayas #5 asfaltaplayas *
    Hay un fallo de seguridad que convierte los MP3 en discos de luis Cobos y de Operación triunfo, dobla tus series a español latino, a tus pelis las pone como si las hubiesen grabado en vertical y transforma tu porno en pelis de Disney
    16 K 133
  7. #7 --126779--
    #5 pero en pelis disney disney, o ... disney...disney? ya me entiendes :roll:
    7 K 69
  8. upsoculo #8 upsoculo
    #6 Y yo a pornhub.
    6 K 54
  9. Cometeunzullo #9 Cometeunzullo
    #7 "Guiño guiño"
    3 K 38
  10. Urasandi #10 Urasandi
    #5 Me los has puesto como escarpias. Menos mal que tambien uso qbittorrent
    2 K 29
  11. Vrek #11 Vrek
    #2 Yo uso Tixati, por si alguien lo quiere probar por aquí.

    Eso sí, es un poco feo, pero puedes tocarle todas las configuraciones y ponerlo como quieras (que hay gente a la que les encantan estas cosas).
    5 K 60
  12. #12 --165145--
    El titular es un poco exagerado, es decir "que pone en peligro a los usuarios", como si el fallo de seguridad puede hacer que sufras lesiones o algo, y salvo que el ordenador donde tengas el utorrent lleve el control de tu marcapasos o algo así, muy peligroso para la salud no es. Para otras cosas sí, claro.
    1 K 9
  13. anv #13 anv
    #1 Yo hace tiempo que me pasé al aria2c :-P
    0 K 7
  14. mr_potato_suave #14 mr_potato_suave
    ¿Solo en windows o también android?
    ¿Y qué pasa con Transmission en linux?
    1 K 13
  15. anv #15 anv
    #6 Ayer estaba viendo el análisis detallado del último trailer de Ready Player One y me dio ganas de ver El Gigante de Hierro. ¿Podrías verla por Netflix?
    4 K 39
  16. FarinatoMan #16 FarinatoMan
    #5 en serio? Nooooooooo :wall:
    2 K 28
  17. #17 --512240--
    #6 Afortunado tú. Mis tres megas de ADSL me lo impiden.
    1 K 16
  18. kalpox #18 kalpox
    qBittorrent forever! Llevo ya tiempo usándolo y lo noto mucho más ligero y rápido que uTorrent para pillar semillas. A falta de una versión definitiva de Transmission para Windows...
    4 K 39
  20. kucho #20 kucho
    #12 le llaman contexto.
    4 K 38
  22. #22 --430760--
    #12 En seguridad se llama peligro o amenaza a las cosas que pueden fallar, y usuarios a la gente que utiliza los sistemas.
    Cuando algo afecta a los datos/productividad/identidad de los usuarios, es normal decir que es un riesgo para ellos. No es un peligro de daño físico, pero si por ejemplo te borran una tesis antes de entregar o te roban el certificado electrónico del DNI estás bastante jodido en el mundo real.
    2 K 22
  23. pkreuzt #23 pkreuzt
    Supongo que se refiere a CVE-2018-5702. En Transmission en changelog indica que ha sido parcheado sin nueva versión, al menos en Debian:

    transmission (2.92-3) unstable; urgency=medium

    * debian/patches/transmission-fix-dns-rebinding-vuln.patch
    - fix RCE execution via dns rebinding attach; fixes CVE-2018-5702;
    Closes: #886990
    0 K 13
  24. #24 capitan.meneito
    #14 transmission solo lo nombra, pero no dice nada más.
    A ver si alguien comenta algo, yo tb lo uso en un hd.
    1 K 15
  25. #25 Pixmac *
    #17 Esos 3 megas no impiden usar Netflix u otra plataforma similar. Lo que impide es tener calidad más allá de la estándar, que es algo justo para 720p.
    3 K 30
  26. David_OM #26 David_OM
    #24 Solo hay peligro si tienes el control remoto activado y no tienes contraseña configurada. Es decir, noticia sensacionalista a más no poder. ¬¬
    Os dejo el artículo que habla sobre transmission: www.adslzone.net/2018/01/16/fallo-seguridad-bittorrent/
    8 K 63
  27. mauser_c96 #27 mauser_c96
    #8 ¿Y qué hacías antes?
    1 K 22
  28. Maseo #28 Maseo
    #5 Eso no es un fallo de seguridad. Es un crimen contra la humanidad.
    1 K 17
  29. otama #29 otama
    #11 ¡Eso mismo entraba para recomendar!

    Tixati es uno de esos softwares con los que se distingue el día de la noche, y luego te preguntas cómo habías estado usando la mierda esa hambrienta de recursos y llena de banners de publicidad.

    Ligero, pero completo en funciones y efectivo en ejecución. Muy configurable. Me encanta.
    2 K 30
  30. #30 --26321--
    #2 qBitTorrent FTW!
    1 K 20
  31. angelitoMagno #31 angelitoMagno
    El problema afecta si tienes el control remoto activado. ¿Alguien usa esta opción?
    2 K 36
  32. #32 bokepacha
    #2 Qbittorrent desde hace anyos y tan contento.
    2 K 21
  33. #33 bokepacha
    #27 Tocarse pensando muy fuerte, claramente.
    0 K 7
  34. #34 bokepacha
    #8 No creo que ninguna de las opciones sea excluyente jajaja.
    0 K 7
  35. #35 baronluigi
    #2 #3 No se por qué, Avast me salta el aviso cusndo el qbitorrent quiere actualizarse. Dice que es una wrb de minado.
    2 K 33
  36. #36 yarkyark
    #35 yo uso avast y qbittorrent y no me salta el aviso de minado.
    0 K 11
  37. Nitpick #37 Nitpick
    Gracias por la advertencia, desinstalado el uTorrent por si las moscas. A ver que tal va ese qBittorrent del que tanto hablais.
    1 K 10
  38. #38 ZaZ. *
    +info del bug: bugs.chromium.org/p/project-zero/issues/detail?id=1524

    En rendimiento y con interfaz gráfica nunca he encontrado nada que supere uTorrent (versión 2.2.1, la última antes de cargarlo de publicidad). Como alternativa libre siempre recomiendo qBittorrent que avanza a buen ritmo. Para descargarse cuatro torrents sirve cualquiera de los propuestos aquí pero para manejar 4000 pues como que ya no... :wall:
    0 K 6
  39. asfaltaplayas #39 asfaltaplayas
    #7 En Bamby y en Fantasía
    1 K 22
  40. sandra67 #40 sandra67
    Yo uso un navegador llamado torch, que permite las descargas.
    Lo recomiendo.
    2 K 17
  41. salsamalaga #41 salsamalaga
    #5 Yo tuve uno que sobreescribía los mp3 con el torito bravo del fary.
    1 K 18
  42. #42 --164239--
    el bug parece que solo afecta al control remoto de la interfaz, no al propio cliente.
    Igualmente yo uso rtorrent
    1 K 9
  43. redscare #43 redscare
    #2 Yo tb me pasé hace unos meses.
    1 K 18
  44. redscare #44 redscare
    #35 Quita el avast. Hace años era genial pero cada vez es más mierda y más bloatware. Yo ahora tengo el bitdefender, mucho menos coñazo.
    2 K 29
  45. redscare #45 redscare *
    #31 Yo alguna temporada lo he usado. Para controlarlo desde la tablet y poder añadir torrents tirado en el sofá!
    2 K 32
  46. Oniros #46 Oniros
    #44 Hace años que era una señora mierda tan alta como un piano... El único que he encontrado que no da porculo y funciona (pagando claro) es el ESET Nod32. Lo demás si no es que consume mucha memoria y cpu... mete mierda.
    0 K 8
  47. squanchy #47 squanchy *
    #44 Yo uso el avira gratuito, y va muy bien. De vez en cuando saca un popup para que me compre la versión de pago, y nada más. Antes tenía AVG, pero cuando decidió unilateralmente monitorear las conexiones web de los usuarios, lo eliminé.
    1 K 16
  48. Oniros #48 Oniros
    #8 Necesito información al respecto... ¿Cuanto sale al mes? ¿Merece la pena? Lo digo porque hay tanto gratis por ahí... :troll:
    1 K 20
  49. Oniros #49 Oniros
    yo sigo usando utorrent... siempre lo he manejado en local y uso una versión antiquisima para que no de tanto por culo con los anuncios (No actualizo) En 20 minutos se descargó el último día con mi linea de fibra un blue-ray enterito (54 GB aprox) se me antojó volver a ver Avatar mientras veía una peli en Netflix. :troll:
    0 K 8
  50. sofazen #50 sofazen *
    #11 Yo también uso Tixati pero desde hace dos días en la página de descargas de la última versión me salta el comodo.dnssecure diciendome que esa página no es segura y me la bloquea ¿No os pasa?
    0 K 9
  51. Fernando_x #51 Fernando_x
    Seguiré con emule, que va muy bien.
    1 K 21
  52. #52 lolailolailoo
    #17 Siempre puedes descargarte lo que quieras ver en buena calidad mientras duermes/trabajas y aprovechar bastante de lo que ofrece...

    eso si, quedarte como te dejan algunos capítulos de series al final y no poder ver el siguiente capitulo al momento tiene que joder lo suyo :-D :-D
    0 K 6
  53. #53 ivan123
    #2 Lo único que me molesta es que no es capaz de actualizarse solo, cada vez que hay una actualización (muy frecuente) te sale un mensaje para que te descargues una nueva versión, cierres el programa tu manualmente e instales una nueva versión, estaría bien que fuera un proceso más automático.
    Al final por pereza acabo diciéndole siempre que no quiero actualizar cada vez que enciendo el ordenador.
    1 K 18
  54. Jakeukalane #54 Jakeukalane
    #29 nunca entendí como funcionaba. Le daré otra oportunidad ahora que estoy en Manjaro.
    0 K 12
  56. Jakeukalane #56 Jakeukalane
    #38 deluge sirve perfectamente. Yo tenía 200 cosas ahí siempre subiendo algo.
    0 K 12
  57. #57 mcfgdbbn3 *
    "No uses eMule que tiene virus, pásate a Bitorrent"

    ¿Cuántas veces habré escuchado ese rumor que además era una verdad muy a medias? En realidad lo único peligroso era usar la búsqueda interna con según que tipo de ficheros (ejecutables sobretodo), mientras que usando enlaces ed2k era tan seguro como usar Magnet en Bitorrent). Es decir, se tildó de peligroso a un programa sólo porque una de sus funciones implicaba una cierta responsabilidad de uso (como también lo implica el buscar fuentes de enlaces ed2k o Magnet fiables) y BT carecía de ella.

    ¿El motivo? Hacer perder usuarios a eMule y ganarlos a Bitorrent.

    ¿Os gustaría a los usuarios de Bitorrent que ahora se hiciera al contrario?
    0 K 11
  58. Vrek #58 Vrek
    #50 He probado con dos navegadores (Firefox y Vivaldi) y no me da ningún problema.
    0 K 10
  59. pkreuzt #59 pkreuzt *
    #14 #24 GOTO #23 Además la última versión es la 2.93, que ha sido liberada hace 28 días y por tanto viene ya parcheada:

    github.com/transmission/transmission/releases

    Ahora que por fin la versión de Windows es usable, los usuarios de Deluge y QBittorrent deberían echarle un ojo, a lo mejor les interesa:

    transmissionbt.com/
    2 K 32
  60. #60 Remenad0r
    picotorrent
    0 K 9
  61. homebrewer #61 homebrewer *
    #2 #3 #35 Es el NOD el que me da un aviso siempre que lo inicio. Estoy por volver al Transmission Gtk que nunca me dió problemas.
    Otra cosa que no me gusta que hace es que si borras los archivos de la carpeta luego se pone a descargarlos otra vez.  media
    0 K 12
  62. otama #62 otama *
    #54 bueno, tampoco tiene mucho misterio. Funcionalmente es como muchos otros clientes de torrent, pero más austero.
    0 K 8
  63. #63 --512240--
    #25 Si, claro. Se me traban los vídeos de YouTube como para ver Netflix. :'(
    0 K 13
  64. #64 azuvk
    #45 teamviewer o directamente el escritorio remoto de windows, con windows 10 el manejo es táctil y con una resolución adecuada para la tablet es super cómodo. Hace meses que no enciendo el monitor :-P
    0 K 6
  65. redscare #65 redscare
    #64 Hay cliente rdp para Android???
    0 K 7
  66. #66 yarkyark
    #35 y #61 Vuestro problema es porque teneis un tracker o rastreador instalado.

    Teneis que quitarlo. Aqui os explica bien el problema:

    github.com/qbittorrent/qBittorrent/issues/4103
    2 K 33
  67. #67 crissis
    #12 Lesiones no, pero una suplantación de identidad puede ser bastante peligrosa.
    1 K 17
  68. #68 --165145--
    #67, eso está incluido en "para otras cosas sí, claro".
    0 K 19
  69. homebrewer #69 homebrewer *
    #66 Se agradece majo :hug:
    1 K 23
  70. homebrewer #70 homebrewer
    #35 Prueba esto: Desmarca la opción descargar favicon del tracker en HerramientasOpcionesAvanzado.  media
    1 K 22
  71. sofazen #71 sofazen
    Quien bloquea es el DNS que tengo asignado (Opendns). Pero bueno como el tercer enlace me funciona dejo el tema.
    Gracias por probarlo ;)
    0 K 9
  72. Cehona #72 Cehona *
    #29 #38 #49 Para quitar la Publicidad en Utorrent.:

    Para hacerlo solo necesitamos editar un par de cosas en preferencias advanced
    En filter.:

    buscamos:
    - offers.left_rail_offer_enabled
    y lo cambiamos a falso

    - sponsored_torrent_offer_enabled
    y lo cambiamos a falso
    0 K 11
  73. Jakeukalane #73 Jakeukalane
    #62 entonces puede que me equivoque. Pensaba que era uno que recopilaba cientos de torrents o algo así.
    0 K 12
  74. anv #74 anv
    #21 Ah, interesante. No esperaba que Movistar+ tuviera un catálogo mejor que Netflix.

    Lo que me parece mal de Netflix es que muchas veces quitan cosas que ya tenían. Qué, ¿acaso no tienen suficiente disco para mantener las cosas?
    Yo no pido que tengan cosas que todavía no salen en el cine como hacen a veces los sitios de descargas. Pero por lo menos que tengan disponible todo lo posible y a precios razonables. Netflix no me parece caro pero... si para tener un buen catálogo tengo que suscribirme a varios servicios distintos la cosa empieza a sumar.
    0 K 7
  75. anv #75 anv
    #19 Nada. Es que es un "clásico" y hacen referencia en los trailers de Ready Player One, así que tenía ganas de verla de nuevo y que la viera mi hija.

    Mira, esto es lo que sale en el trailer:  media
    0 K 7
  76. #76 capitan.meneito
    #59 Gracias.
    Desgraciadamente lo uso para un palomitas, y no creo que lo compilen ya.
    0 K 8
  77. #77 azuvk
    #65 sí, yo uso el oficial de Microsoft.
    1 K 13
comentarios cerrados

menéame