Apple Zero-Day Sebezhetőség Windows PC [Ransomware BitPaymer / IEncrypt]

A. Meglehetősen súlyos sebezhetősége Apple Az iTunes nemrégiben érintette a felhasználókat Windows PC-n. A Morphisec kiberbiztonsági cég fedezte fel a biztonsági rést az iTunes számára nyitva hagyott útvonalon Windows. Ezen a sebezhetőségen keresztül Zero-Day, a támadók megengedik, hogy kihasználják a célrendszert és elindítsanak egy ilyen típusú kriptoviruszi ransomware-t BitPaymer si IEncrypt.

Ez a sebezhetőség "Apple Zero-Day"Jelen van a frissítési szolgáltatásban Helló al Apple, amelyet a Apple iTunes si Apple iCloud pe Windows PC.
A sebezhetőséget a fejlesztők gondatlansága okozta, akik, bár már régóta tudom, hogy az út idézőjelek nélküli megnyitása fontos rést jelent a biztonsági rendszerben, amelyet a támadók azonnal felhasználhatnak. A legrosszabb az, hogy ezeket a megsértéseket szinte lehetetlen felfedezni a víruskereső szoftverek és a védekező rendszerbiztonság révén Windows. Az út megfelelő lezárását mindig idézőjelekkel kell elvégezni. "\\", a sebezhetőség elkerülése érdekében. Ebben az esetben a nyitott biztonsági rés lehetővé tette a támadók számára, hogy kihasználják a Bonjour szolgáltatást, egy megbízható szolgáltatást és a Apple, és elindíthat ransomware alkalmazásokat anélkül, hogy a biztonsági rendszerek észlelnék azokat. Alapvetően minden megbízható szolgáltatáson / alkalmazáson keresztül jött létre.

Apple 2006 orvosolta ezt a sebezhetőséget iTunes 12.10.1 és a frissítésben iCloud számára Windows 7.14, de azért felhasználók, akik eltávolították az iTunes alkalmazást si iCloud pe Windows, a probléma egy kicsit bonyolultabb. A Bonjour komponens a két alkalmazás egyikével telepítve van (iTunes vagy iCloud), de kevés felhasználó tudja ezt A Bonjour eltávolítását külön kell elvégezniMint önálló alkalmazás. Az iTunes és az iCloud eltávolítása után a Bonjour telepítve marad, az operációs rendszer biztonsági megsértésével együtt Windows.

Ha a múltban telepítette az iTunes alkalmazást Windows PC, érdemes ellenőrizni a programok listáját, ha a Bonjour továbbra is telepítve van. Azokat a felhasználókat, akiknek régebbi iTunes verziója van, arra kérjük, hogy azonnal frissítsék a legújabb verziókra.

Ez a biztonsági rés nem érinti a Mac-felhasználókat.

Apple Zero-Day Sebezhetőség Windows PC [Ransomware BitPaymer / IEncrypt]

A szerzőről

Lopakodás

Szenvedélyesen foglalkozik mindazokkal, amelyek eszközöket és informatikai eszközöket mutatnak, örömmel írom a stealthsettings.com webhelyre az 2006-től, és szeretek új dolgokat felfedezni a számítógépekről és a MacOS-ról, a Linux operációs rendszerekről, Windows, iOS és Android.

Leave a Comment