Zwykle ostrzega się przed obcymi, którzy przejmują twój PC przez TeamViewer. Ta luka działa w drugą stronę
Każde ostrzeżenie przed oszustami podszywającymi się pod pomoc techniczną mówi to samo: nie pozwól obcemu połączyć się z twoim komputerem. Tegotygodniowy błąd w TeamViewerze odwraca tę zasadę. W przypadku CVE-2026-111585 niebezpieczne jest łączenie się z komputerem, który kontroluje ktoś inny. Omri Dar z firmy Remedio, który opublikował szczegóły 29 października, ujął to jednym zdaniem: "atakującym jest host, a ofiarą ten, kto ogląda."
Luka tkwi w sposobie, w jaki TeamViewer obsługuje obraz zdalnego ekranu. Host mówi twojemu TeamViewerowi, jak duży jest ten obraz, twój PC rezerwuje pamięć na podstawie tej liczby, a starannie dobrany rozmiar sprawia, że obliczenie się przepełnia i rezerwacja jest za mała. Dane ekranu, które przychodzą potem, wylewają się poza koniec. W najlepszym razie TeamViewer się zawiesza, a host może to powtarzać do woli. W Windows Remedio obeszło wbudowane zabezpieczenia systemu i uruchomiło wybrany przez siebie kod na komputerze oglądającego, bez hasła i bez żadnego kliknięcia poza zaakceptowaniem sesji. TeamViewer ocenia lukę na 8,8 w skali do 10.
Kto łączy się z cudzymi komputerami? Na przykład krewny, który naprawia laptopy całej rodzinie, i każdy, kto pomaga znajomemu przez TeamViewer. Jeśli jedna z tych maszyn jest już zainfekowana, infekcja ma teraz drogę powrotną. TeamViewer twierdzi, że w chwili publikacji biuletynu TV-2026-1011, 27 października, nie wiedział o żadnych atakach, a Remedio nie udostępniło kodu exploita. Nie ma też żadnego obejścia. Jeśli aktualizowałeś po wrześniowych poprawkach, o których pisaliśmy wtedy, prawdopodobnie masz wersję 15.82, która tej poprawki nie zawiera. Otwórz TeamViewer, wejdź w Pomoc, Informacje i sprawdź, czy widnieje tam 15.83 lub nowsza. Użytkownicy Windows 7 i 8 dostają osobną wersję, 15.64.10.
Aktualizacje aplikacji w Tendvane przez winget mogą za jednym razem zaktualizować TeamViewer i pozostałe zainstalowane programy, co jest lepsze niż czekanie, aż każdy z nich sam się upomni.