Bajar películas y series de manera ilegal podría convertir a la PC en víctima de hackers

Dos versiones de uTorrent, una de las aplicaciones usadas comúnmente para la descarga películas y series de Internet, están expuestas a vulnerabilidades que le permitirían a los atacantes inyectar un virus informático y tomar control de la computadora, según detectó un investigador.

El problema fue descubierto por Tavis Ormandy, integrante de Google Project Zero, un equipo formado por analistas de seguridad que se especializan en encontrar fallas desconocidas por los programadores. Estos errores también son conocidos como “día cero” (en inglés “zero day”), informó el sitio especializado Tech Radar.


Según Ormandy, las vulnerabilidades son fáciles de explotar y permiten a los atacantes controlar funciones claves, como acceder a los archivos descargados y explorar los historiales de descarga en el equipo de la víctima.

uTorrent, uno de los programas más utilizados para descargar archivos pesados de Internet.

Los desarrolladores están en proceso de implementar soluciones tanto para la versión de uTorrent para Windows como para el producto web uTorrent más nuevo, que son las versiones afectadas, según revelaron.

Asimismo, los investigadores de Project Zero reconocen que cualquier sitio web visitado por una persona controle las funciones claves en ambas versiones.

La mayor amenaza la tienen los sitios maliciosos que podrían explotar la falla para descargar malware en la carpeta de inicio de Windows, donde se ejecutará de forma automática la próxima vez que se inicie la computadora.

Los creadores del protocolo de descarga BitTorrent emitieron un parche de seguridad en su última versión beta (de prueba), y planifican lanzar una nueva versión estable a todos los usuarios a fines de esta semana.

“La versión web de uTorrent ya fue reparada”, según Dave Rees, vicepresidente de Ingeniería de BitTorrent.

“Recomendamos a todos los clientes de uTorrent Web que actualicen a la última versión (0.12.0.502), disponible en nuestro sitio web y también a través de la notificación de actualización en la aplicación”, sostuvo el directivo en un mail enviado a los usuarios.