Petr Škuta iTunes- en iCloud-gebruikers op rekenaar is blootgestel aan 'n fout wat aanvallers in staat gestel het om maklik kwaadwillige kode uit te voer.
Volgens die jongste inligting was dit meestal 'n sogenaamde ransomware, dit wil sê 'n kwaadwillige program wat 'n rekenaarskyf enkripteer en die betaling van 'n gegewe finansiële bedrag vereis om die skyf te dekripteer. Die situasie was des te ernstiger omdat antivirusse nie die losprysware wat op hierdie manier bekendgestel is, opgespoor het nie.
Dit kan wees jou interesseer
Dan Pražák Die kwesbaarheid was in die Bonjour-komponent waarop beide iTunes en iCloud vir Windows staatmaak. 'n Fout bekend as 'n "ongeaangehaalde pad" vind plaas wanneer 'n programmeerder nalaat om 'n teksstring met aanhalingstekens in te sluit. Sodra die fout in 'n vertroude program is – dws. digitaal onderteken deur 'n geverifieerde ontwikkelaar soos Apple - so 'n aanvaller kan dit maklik gebruik om kwaadwillige kode op die agtergrond uit te voer sonder dat hierdie aktiwiteit deur antivirusbeskerming gevang word.
Antivirusse op Windows skandeer dikwels nie vertroude programme wat geldige ontwikkelaarsertifikate het nie. En in hierdie geval was dit 'n fout wat direk verband hou met iTunes en iCloud, wat programme is wat albei deur Apple se sertifikaat onderteken is. Daarom het sekuriteit hom nie nagegaan nie.
Mac-rekenaars is volgens kenners veilig
Apple het reeds die fout in iTunes 12.10.1 vir Windows en iCloud 7.14 vir Windows reggemaak. PC-gebruikers moet dus onmiddellik hierdie weergawe installeer of die bestaande sagteware opdateer.
Gebruikers kan egter steeds in gevaar wees as hulle byvoorbeeld voorheen iTunes gedeïnstalleer het. As u iTunes deïnstalleer, word nie die Bonjour-komponent verwyder nie en dit bly op die rekenaar.
Kenners van die veiligheidsagentskap Morphisec was verbaas oor hoeveel rekenaars nog aan die fout blootgestel is. Baie van die gebruikers het vir 'n lang tyd nie iTunes of iCloud gebruik nie, maar Bonjour het op die rekenaar gebly en is nie opgedateer nie.
Mac's is egter heeltemal veilig. Daarbenewens het die nuwe weergawe van die macOS 10.15 Catalina-bedryfstelsel iTunes heeltemal verwyder en dit vervang met drie afsonderlike toepassings Musiek, Podcasts en TV.
Morphisec-kundiges het ontdek dat die fout dikwels deur die BitPaymer-ransomware gebruik word. Alles is aan Apple gerapporteer, wat daarna die nodige sekuriteitsopdaterings vrygestel het. iTunes, anders as macOS, bly dieselfde die hoofsinchronisasietoepassing vir Windows.
Dit kan wees jou interesseer
bron: 9to5Mac
