Wszyscy uwielbiamy świat cyfrowy, w którym obecnie żyjemy, kwestia bezpieczeństwa jest uciążliwością, z którą wszyscy moglibyśmy sobie poradzić.
Jeden z najnowszych zagrożeń bezpieczeństwa został ogłoszony przez zespół Departamentu Bezpieczeństwa Krajowego Departamentu Bezpieczeństwa Komputerowego Stanów Zjednoczonych (CERT) z alarmem wzywającym klientów do odinstalowania QuickTime z Windows.
QuickTime to odtwarzacz wideo, który nie może już konkurować ze wszystkimi nowymi graczami na rynku Windows, co wyjaśnia, dlaczego Apple przestał je aktualizować. W świecie cyfrowym nieaktualizowanie aplikacji oznacza, że szybko stanie się podatna na naruszenia bezpieczeństwa.
$config[code] not foundDlaczego warto odinstalować QuickTime z Windows
Zgodnie z pierwszym zgłoszeniem firmy Trend Micro firma Apple wycofała program QuickTime dla systemu Microsoft Windows, który w języku komputerowym oznacza, że będzie on nadal dostępny, ale nie będzie już rozwijany ani obsługiwany. W raporcie napisano również, że Trend Micro Zero Day Initiative opublikował porady opisujące dwie nowe poważne luki w zabezpieczeniach QuickTime dla Windows.
Dwie luki to:
- ZDI-16-241 - Który pozwala zdalnym intruzom na wykonanie niepożądanego kodu na wrażliwych instalacjach Apple QuickTime. Aby wykorzystać tę lukę, użytkownik musi wejść w interakcję, odwiedzając złośliwą stronę lub otwierając złośliwy plik. Błąd w szczególności tkwi w atomie moov, który może zostać wykorzystany przez atakującego do wykonania kodów w kontekście odtwarzacza QuickTime.
- ZDI-16-242 - Ta luka ma te same wady, ale istnieje w obrębie przetwarzania atomu. Osoba atakująca może zapisać dane poza przydzielonym buforem sterty, podając nieprawidłowy indeks.
Apple nie będzie już dostarczać aktualizacji zabezpieczeń, więc te luki nigdy nie zostaną załatane.
Według Trend Micro nie ma aktywnych ataków na te luki (stan na 14 kwietnia 2016 r.). Ale odkąd został upubliczniony, prawdopodobnie w ekosystemie pojawi się wiele exploitów, które ostatecznie wykorzystają te wady.
Wszystkie produkty oprogramowania mają cykl życia. Ponieważ firma Apple nie będzie już dostarczać aktualizacji zabezpieczeń dla QuickTime dla Windows, US-CERT twierdzi, że systemy komputerowe z nieobsługiwanym oprogramowaniem będą narażone na zwiększone ryzyko złośliwych ataków lub utraty danych elektronicznych. Według organizacji jedynym możliwym złagodzeniem jest odinstalowanie QuickTime dla Windows.
Jeśli posiadasz QuickTime w systemach Windows, odinstaluj go od razu. Przejdź do Panelu sterowania i kliknij Programy. Gdy już tam znajdziesz QuickTime i kliknij prawym przyciskiem myszy i odinstaluj. Możesz również odwiedzić tę stronę Apple, aby uzyskać informacje o tym, jak odinstalować odtwarzacz. Ważne jest, aby pamiętać, że dotyczy to tylko systemu Windows, Apple nadal obsługuje QuickTime na Mac OS X.
Obraz: Apple
2 Komentarze ▼
