qBittorrent 14 વર્ષથી HTTPS પર મધ્યમ હુમલામાં એક માણસ માટે સંવેદનશીલ હતું

qBittorrent માં SSL/TLS પ્રમાણપત્રોની ખોટી ચકાસણી સંબંધિત 14 વર્ષ જૂની નબળાઈને ઠીક કરવામાં આવી છે. સંસ્કરણ 5.0.1ના અપડેટે આ નબળાઈને ઠીક કરી, જે 2010 થી અસ્તિત્વમાં હતી.

આ સમય દરમિયાન, પ્રોગ્રામે નકલી સહિત કોઈપણ પ્રમાણપત્રો સ્વીકાર્યા, જેણે તેને મેન-ઇન-ધ-મિડલ (MitM) હુમલા માટે સંવેદનશીલ બનાવ્યું. આનાથી હુમલાખોરોને નેટવર્ક ટ્રાફિકને ગુપ્ત રીતે બદલવાની મંજૂરી મળી, જે રીલીઝ નોટિફિકેશનની લિંકનો ઉપયોગ કરીને પ્રોડક્ટ અપડેટ કરતી વખતે અથવા Windows પર પાયથોન દ્વિસંગી ડાઉનલોડ કરતી વખતે વપરાશકર્તાઓને દૂષિત કોડ ડાઉનલોડ કરવા અને એક્ઝિક્યુટ કરવાના જોખમને સંભવિતપણે ખુલ્લા પાડે છે. નબળાઈ માત્ર સૈદ્ધાંતિક જ નહીં, પણ વ્યવહારમાં પણ અનુભવી શકાય તેવી હતી.

ઉપરાંત, પ્રમાણપત્ર માન્યતાના અભાવે MitM ને RSS અને MaxMind જીઓ IP ડેટાબેઝની સામગ્રી બદલવાની મંજૂરી આપી.

સોર્સ: linux.org.ru