SoulSeek tem falha grave há 11 meses

SÃO PAULO – O popular software para compartilhar músicas via peer-to-peer tem bug que permite invasões e ainda não recebeu correção.

A vulnerabilidade expõe o usuário que faz buscas utilizando o SoulSeek. Por causa do bug, a máquina pode receber comandos externos, ser controlada remotamente e sofrer ataques do tipo buffer overflow.

De acordo com declarações do especialista em segurança Laurent Gaffié dadas ao site Torrent Freak, os produtores do Soul Seek foram informados sobre o problema em julho do ano passado, e ignoraram o alerta de Gaffié.

O especialista ainda teria enviado, sem obter resposta, mais dois e-mails para Nir Arbe, ex-programador do Napster, que criou o SoulSeek.

Seja o primeiro a comentar esta notícia

comentar