Специалисты обнаружили в пиринговых протоколах передачи данных уязвимость, которая позволяет хакерам использовать компьютеры пользователей, у которых активирован торрент-клиент в качестве инструмента DDoS-атак. Сообщается, что эту уязвимость содержат такие программы как uTorrent, BitTorrent Sync и Vuze.

Протоколы, по заверениям специалистов, не имеют механизмов для защиты от спуфинга. Это механизм, при котором IP-адрес атакующего устройства заменяется IP-адресом жертвы. Таким образом, имеется возможность превратить устройство с запущенным торрент-клиентом в одного из участников ботнета во время проведения массированной DDoS-атаки, которая создает огромное число обращений к серверам.

Особого внимания заслуживает то, что IP-адрес инициатора атаки, остается неопределяемым. Меньше всего для подобного сетевого вреда оказались приспособлены клиенты LibTorrent и Transmission. Применялись ли данные уязвимости для совершения атак на данный момент неизвестно. Разработчики ПО никак не отреагировали на сообщение об уязвимости своих продуктов. Возможно ли применить какие-либо меры противодействия кроме отключения клиента пока также не сообщалось.