Koliko god mi svi volimo digitalni svijet u kojem trenutno živimo, pitanje sigurnosti je smetnja bez koje bismo svi mogli.
Jedan od najnovijih sigurnosnih rizika najavio je Odjel za nacionalnu sigurnost američkog Ministarstva vanjske sigurnosti (CERT) s upozorenjem potičući korisnike da deinstaliraju QuickTime iz Windowsa.
QuickTime je video player koji se više ne može natjecati sa svim novim igračima na tržištu za Windows, što objašnjava zašto je Apple prestao ažurirati. A u digitalnom svijetu, ne ažuriranje svoje aplikacije znači da će brzo postati ranjivo na povrede sigurnosti.
$config[code] not foundZašto biste trebali deinstalirati QuickTime iz sustava Windows
Kao što je prvi izvijestio Trend Micro, Apple je zastario QuickTime za Microsoft Windows, što u računalnom žargonu znači da će i dalje biti dostupno, ali više neće biti razvijeno ili podržano. U izvješću se također navodi da je Trend Micro Zero Day inicijativa objavila obavijesti s detaljima o dvije nove ozbiljne ranjivosti koje utječu na QuickTime za Windows.
Dvije su ranjivosti:
- ZDI-16-241 - koji omogućuje udaljenim napadačima izvršavanje proizvoljnog koda na ranjivim instalacijama Apple QuickTime. Kako bi se ova ranjivost iskoristila, korisnik mora stupiti u interakciju posjetom zlonamjernoj stranici ili otvoriti zlonamjernu datoteku. Pukotina se posebno nalazi unutar moov atoma, koji napadač može iskoristiti za izvršavanje kodova u kontekstu QuickTime playera.
- ZDI-16-242 - Ova ranjivost ima iste nedostatke, ali postoji unutar obrade atoma. Napadač može pisati podatke izvan dodijeljenog bafera hrpe tako da daje nevažeći indeks.
Apple više neće pružati sigurnosna ažuriranja, tako da ove ranjivosti nikada neće biti zakrpane.
Prema Trend Microu, nema aktivnih napada na te ranjivosti (od 14. travnja 2016.). No, budući da je objavljen, vjerojatno se u ekosustavu uvode mnogi podvige koji će na kraju iskoristiti te nedostatke.
Svi softverski proizvodi imaju životni ciklus. Budući da Apple više neće pružati sigurnosna ažuriranja za QuickTime za Windows, US-CERT je rekao da će računalni sustavi s nepodržanim softverom biti izloženi povećanom riziku od zlonamjernih napada ili elektroničkog gubitka podataka. Prema navodima organizacije, jedina mogućnost ublažavanja je deinstalacija programa QuickTime za Windows.
Ako na sustavu Windows imate QuickTime, odmah ga deinstalirajte. Idite na Control Panel i kliknite na Programs. Nakon što ste tamo pronaći QuickTime i desni klik i deinstalirati. Također možete posjetiti ovu Apple stranicu za informacije o tome kako deinstalirati uređaj. Važno je napomenuti da ovo utječe samo na Windows, Apple još uvijek podržava QuickTime na Mac OS X.
Slika: Apple
2 Komentari ▼
