Uždaryti skelbimą

iTunes irCloud už Windows buvo trūkumų, leidžiančių įsilaužėliams nuotoliniu būdu įkelti išpirkos reikalaujančias programas į savo aukų kompiuterius. Jis gali užšifruoti visą standųjį arba SSD diską raktu. Įsilaužėliai vėl sugeba iššifruoti diską, bet dažniausiai už nemažus pinigus.

Apie problemą pranešė žurnalas „ArsTechnica“, kuriame, be kita ko, teigiama, kad už klaidos radimą atsakinga saugumo bendrovė „Morphisec“. Bendrovė klaidą pažymėjo kaip kelią, nepažymėtą kabutėmis. Jei kūrėjas kurdamas programą nepažymi kelio į kai kuriuos failus ar aplankus kabutėmis, kai kuriais atvejais šia klaida galima pasinaudoti. Jei sistemoje įdiegta programa antivirusinės programos yra pažymėta kaip saugi, jos nuskaitymas gali būti praleistas patikrinimo metu. Todėl, jei užpuolikai išnaudos aukščiau aprašytas klaidas, antivirusinė programa to nepastebės arba tiesiog neišspręs. Todėl įsilaužėlis turi faktiškai atviras duris ir gali jas panaudoti nuotoliniam kompiuterių atakavimui, nieko nežinant jų savininkui. Apple Ši klaida jau buvo ištaisyta „iTunes 12.10.1“ versijoje irCloud 7.14 Pro Windows. Todėl visi šios operacinės sistemos vartotojai turėtų greitai patikrinti, ar abi šios programos yra atnaujintos ir, jei reikia, jas atnaujinti.

Deja, vartotojams Windows, klaidų ištaisymas negali būti garantuotas 100% saugumo. Kad iTunes tinkamai veiktų, operacinėje sistemoje įdiegta Bonjour paslauga, kuri nėra atnaujinama kartu su iTunes ir net nėra automatiškai pašalinama. Taigi, jei norite turėti maxDėl maksimalaus saugumo turėtumėte pašalinti „iTunes“ ir „Bonjour“. Tai padarę, galėsite iš naujo įdiegti abi programas į naujausias versijas. „macOS“ ši klaida nepaveikta – daugiausia dėl to, kad „iTunes“ „macOS 10.15 Catalina“ versijoje pakeitė trijų programų – „Muzika“, „Podcast'ai“ ir „TV“ – trio.

Šios dienos skaitomiausia

.