Kolikor nam je vse všeč digitalni svet, v katerem trenutno živimo, vprašanje varnosti je motnja, ki jo lahko vsi brez njega.
Eno od najnovejših varnostnih tveganj je napovedalo, da je Oddelek za ameriško računalniško pripravljenost ameriške službe za domovinsko varnost (CERT) z opozorilom pozval stranke, naj odstranijo program QuickTime iz operacijskega sistema Windows.
QuickTime je video predvajalnik, ki ne more več tekmovati z vsemi novimi igralci na trgu za Windows, kar pojasnjuje, zakaj ga je Apple prenehal posodabljati. V digitalnem svetu ne posodabljanje aplikacije pomeni, da bo hitro postalo ranljivo za kršitve varnosti.
$config[code] not foundZakaj bi morali odstraniti QuickTime iz operacijskega sistema Windows
Kot je prvi poročal Trend Micro, je Apple opustil program QuickTime za Microsoft Windows, kar v računalniškem jeziku pomeni, da bo še vedno na voljo, vendar ne bo več razvito ali podprto. Poročilo je tudi dejalo, da je pobuda Trend Micro Zero Day sprožila navodila, v katerih so podrobno opisane dve novi resni ranljivosti, ki vplivata na QuickTime za Windows.
Dve ranljivosti sta:
- ZDI-16-241 - ki omogoča oddaljenim napadalcem izvrševanje poljubne kode na ranljivih namestitvah Apple QuickTime. Za izkoriščanje te ranljivosti mora uporabnik medsebojno vplivati z obiskom zlonamerne strani ali odpreti zlonamerno datoteko. Pomanjkljivost se nahaja v atomu moov, ki ga napadalec lahko izkoristi za izvrševanje kod v kontekstu predvajalnika QuickTime.
- ZDI-16-242 - Ta ranljivost ima enake pomanjkljivosti, vendar obstaja znotraj obdelave atoma. Napadalec lahko napiše podatke zunaj dodeljenega medpomnilnika kopice, tako da poda neveljaven indeks.
Apple ne bo več zagotavljal varnostnih posodobitev, zato te ranljivosti ne bodo nikoli popravljene.
Po mnenju podjetja Trend Micro ni nobenih aktivnih napadov na te ranljivosti (od 14. aprila 2016). Ker pa je bila objavljena, se v ekosistem verjetno pojavijo številni podvigi, ki bodo sčasoma izkoristili te pomanjkljivosti.
Vsi izdelki programske opreme imajo življenjski cikel. Ker Apple ne bo več zagotavljal varnostnih posodobitev za QuickTime za Windows, so ameriški CERT dejali, da bodo računalniški sistemi, v katerih se izvaja nepodprta programska oprema, izpostavljeni povečanim tveganjem zlonamernih napadov ali elektronski izgubi podatkov. Organizacija navaja, da je edino razpoložljivo blaženje odstranitev programa QuickTime za Windows.
Če imate v sistemu Windows QuickTime, jo takoj odstranite. Pojdite na nadzorno ploščo in kliknite Programi. Ko boste tam našli QuickTime in desni klik in uninstall. Obiščete lahko tudi to Apple stran za informacije o tem, kako odstraniti predvajalnik. Pomembno je omeniti, da to vpliva samo na Windows, Apple še vedno podpira QuickTime na Mac OS X.
Slika: Apple
2 Komentarji ▼
