O aviso habitual sobre o TeamViewer fala de estranhos a controlar o seu PC. Esta falha funciona ao contrário
Todos os avisos sobre burlas de falso apoio técnico dizem o mesmo: não deixe um desconhecido ligar-se ao seu computador. O erro do TeamViewer desta semana inverte a lógica. Com a CVE-2026-111585, o perigo está em ligar-se a um computador controlado por outra pessoa. Omri Dar, da empresa de segurança Remedio, que publicou os pormenores a 29 de outubro, resumiu-o numa frase: "o atacante é o anfitrião e a vítima é quem está a ver."
A falha está na forma como o TeamViewer trata a imagem do ecrã remoto. O anfitrião diz ao seu TeamViewer qual é o tamanho dessa imagem, o seu PC reserva memória com base nesse número, e um tamanho escolhido a dedo faz o cálculo transbordar, ficando reservada memória a menos. Os dados de ecrã que chegam a seguir ultrapassam o limite. No mínimo, o TeamViewer fecha-se de repente, e o anfitrião pode repetir isso quando quiser. No Windows, a Remedio contornou as defesas integradas do sistema e executou o código que quis no computador de quem estava a ver, sem palavra-passe e sem outro clique além de aceitar a sessão. O TeamViewer classifica-a com 8,8 em 10.
Então, quem se liga aos PC dos outros? Para começar, o familiar que arranja os portáteis de toda a gente, e qualquer pessoa que ajude um amigo pelo TeamViewer. Se uma dessas máquinas já estiver infetada, a infeção passa a ter um caminho de regresso. O TeamViewer diz que não tinha conhecimento de ataques quando publicou o boletim TV-2026-1011 a 27 de outubro, e a Remedio não divulgou código de exploração. Também não há solução alternativa. Se atualizou depois das correções de setembro de que falámos na altura, provavelmente está na 15.82, que não inclui esta. Abra o TeamViewer, vá a Ajuda, Acerca de, e confirme que indica 15.83 ou posterior. Os utilizadores de Windows 7 e 8 têm uma versão própria, a 15.64.10.
As atualizações de aplicações do Tendvane através do winget podem pôr o TeamViewer e os restantes programas instalados em dia de uma só vez, o que é melhor do que esperar que cada um se lembre de avisar.