BitTorrent客户端Transmission被曝严重漏洞 

近日，来自谷歌Project Zero漏洞报告团队的研究人员警告称，广为流行的BitTorrent应用程序——Transmission存在一个严重的漏洞，黑客可以利用该漏洞在某些用户的计算机上执行恶意代码，该团队一名研究人员还表示，其他的BitTorrent客户端可能同样会受到该漏洞影响。

据悉，Transmission 是一款深受各大PT站点喜爱的 BitTorrent 客户端，如今已经发展成为横跨三大主流桌面平台OS X、Linux和Windows的BT应用程序。

Project Zero团队研究人员Tavis Ormandy已经在上周发布了关于该漏洞的概念验（Poc）攻击代码，并详细描述了如何利用BitTorrent应用程序漏洞操纵计算机设备的过程。通常情况下，根据软件安全漏洞披露机制，Project Zero会在90天后，或是开发者修复漏洞后才会对漏洞细节进行公开披露。然而，在此次事件中，研究员Ormandy在提交给Transmission的私人报告中添加了一个用于修补该漏洞的补丁。但是Ormandy发现，直到报告提交40天后Transmission仍未应用该安全补丁修复这一漏洞，所以Ormandy最终选择了于上周二公开披露了该漏洞细节。

对此，Ormandy在周二发布的一份公开报告中写道，

令我感到沮丧的是，Transmission开发商并没有重视该漏洞以及提交的安全补丁，我之所以选择将此漏洞信息公开是为了确保公众的知情权，让Ubuntu和其他下游项目能够独立地应用这个安全补丁来修复该漏洞。

对于Ormandy的说法，Transmission开发负责人表示，他们会“尽快”发布官方修复程序，但是具体什么时间会发布新版本目前尚不确定。他表示，只有当用户启用远程访问和禁用密码保护时，该漏洞才会存在。所以，那些将未经修补的Transmission版本作为守护进程运行的用户应该确保已经启用密码保护程序。

“DNS 重组”（DNS rebinding）技术再现

Ormandy发布的概念证明（Poc）攻击代码表明，攻击者可以使用Web浏览器来控制BitTorrent应用程序，因为大多数人在使用JSON RPC接口的时候并不会启用密码保护，因为他们认为JSON RPC接口只能由具备物理访问权限的人所控制。但是，Ormandy指出，黑客可以通过被称为“DNS rebinding（DNS重组）”的攻击技术来控制JSON RPC接口，一旦受损设备用户访问了恶意网站，Transmission界面就能够被远程控制。

研究人员指出，包括Chrome浏览器和Firefox浏览器都能够被利用上述技术来攻击目标设备（包括Windows和Linux系统设备），此外，预计其他平台和浏览器也可能会受到该漏洞影响。

攻击者可以通过创建他们有权与之通信的DNS名称来利用该漏洞，然后将其解析为易受攻击的计算机的本地主机名。Ormandy在其发布补丁信息的另一篇帖子中写道：

一名用户访问了http://attacker.com这个网站，该网站代码中包含了一个由黑客控制的二级域名；

黑客控制该DNS服务器，然后使用较低的TTL值交换响应127.0.0.1和123.123.123.123这两个IP地址，其中127.0.0.1是本地IP，而123.123.123.123则是黑客控制的IP地址；

当浏览器解析到123.123.123.123 IP地址时，黑客就会通过HTML方式告诉浏览器“本地DNS解析已经过期”，然后他们就有权读取和设置标题。

攻击者可以做的事就是把Torrent下载目录更改为系统用户的主目录。然后，攻击者就可以通过命令行的方式传输一个名为“.bashrc”的文件到Torrent下载目录中，该文件可以在用户下一次打开bash shell时自动执行。此外，攻击者还可以远程重新配置Transmission，以在下载任务完成后运行他们选择的任意命令。Ormandy表示，该漏洞“复杂性相对较低，这就是我急于确保每个人都已经完成修复的原因所在。”

在一篇推文中，Ormandy称该漏洞不仅存在于Transmission应用程序之中，但是鉴于90天漏洞保护期未到，所以他暂未公布其他的应用程序名单。