Så meget som vi alle elsker den digitale verden, vi lever i øjeblikket, er spørgsmålet om sikkerhed en irritation, vi alle kunne undvære.
En af de seneste sikkerhedsrisici blev annonceret af Department of Homeland Security's United States Computer Emergency Readiness Team (CERT) med en advarsel, der opfordrer kunderne til at afinstallere QuickTime fra Windows.
QuickTime er en videospiller, der ikke længere kan konkurrere med alle de nye spillere på markedet for Windows, hvilket forklarer, hvorfor Apple har stoppet opdateringen. Og i den digitale verden betyder det ikke, at opdateringen af en applikation hurtigt bliver sårbar over for sikkerhedsbrud.
$config[code] not foundHvorfor skal du afinstallere QuickTime fra Windows
Som først rapporteret af Trend Micro afskaffet Apple QuickTime til Microsoft Windows, hvilket i computer lingo betyder, at det stadig vil være tilgængeligt, men vil ikke længere blive udviklet eller understøttet. Rapporten sagde også, at Trend Micro Zero Day Initiative frigivet rådgivning om to nye alvorlige sårbarheder, der påvirker QuickTime for Windows.
De to sårbarheder er:
- ZDI-16-241 - som tillader fjernangribere at udføre vilkårlig kode på sårbare installationer af Apple QuickTime. For at denne udnyttelse skal kunne udnyttes, skal brugeren interagere ved at besøge en ondsindet side eller åbne en ondsindet fil. Fejlen ligger specifikt inden for moovatomet, som kan udnyttes af en hacker til at udføre koderne under QuickTime-afspillerens sammenhæng.
- ZDI-16-242 - Denne sårbarhed har de samme fejl, men den findes inden for atombearbejdning. En angriber kan skrive data uden for en tildelt bufferbuffer ved at angive et ugyldigt indeks.
Apple leverer ikke længere sikkerhedsopdateringer, så disse sårbarheder bliver aldrig patched.
Ifølge Trend Micro er der ingen aktive angreb mod disse sårbarheder (pr. 14. april 2016). Men siden det blev offentliggjort, er der sandsynligvis mange udnyttelser, der introduceres i økosystemet, som i sidste ende vil udnytte disse fejl.
Alle softwareprodukter har en livscyklus. Da Apple ikke længere vil levere sikkerhedsopdateringer til QuickTime for Windows, vil US-CERT-computersystemer, der kører ikke-understøttet software blive udsat for øget risiko for ondsindede angreb eller elektronisk datatab. Ifølge organisationen er den eneste begrænsning, der er tilgængelig, at afinstallere QuickTime til Windows.
Hvis du har QuickTime på Windows-systemer, skal du afinstallere det med det samme. Gå til Kontrolpanel og klik på Programmer. Når du er der, finder du QuickTime og højreklikker og afinstallerer. Du kan også besøge denne Apple-side for at få oplysninger om, hvordan du afinstallerer afspilleren. Det er vigtigt at bemærke, at dette kun påvirker Windows, Apple understøtter stadig QuickTime på Mac OS X.
Billede: Apple
2 kommentarer ▼
