iTunes un iCloud ievainojamības ļauj izpirkuma programmatūrai darboties personālajos datoros

iTunes un iCloud lietotāji personālajā datorā tika pakļauti kļūdai, kas ļāva uzbrucējiem viegli palaist ļaunprātīgu kodu.

Pēc jaunākās informācijas, tas visbiežāk bijis tā sauktais ransomware, t.i., ļaunprātīga programma, kas šifrē datora disku un prasa iemaksāt noteiktu finanšu summu, lai disku atšifrētu. Situācija bija vēl nopietnāka, jo antivīrusi nekonstatēja šādā veidā palaistu izspiedējvīrusu.

Ievainojamība bija Bonjour komponentā, uz kuru paļaujas gan iTunes, gan iCloud for Windows. Kļūda, kas pazīstama kā "ceļš bez pēdiņām", rodas, ja programmētājs nepievieno teksta virkni pēdiņām. Kad kļūda ir uzticamā programmā, ti. digitāli parakstījis verificēts izstrādātājs, piemēram, Apple, lai uzbrucējs to varētu viegli izmantot, lai fonā palaistu ļaunprātīgu kodu, un pretvīrusu aizsardzība nepārtver šo darbību.

Windows pretvīrusu līdzekļi bieži nepārbauda uzticamas programmas, kurām ir derīgi izstrādātāja sertifikāti. Un šajā gadījumā tā bija kļūda, kas bija tieši saistīta ar iTunes un iCloud, kas ir programmas, kas parakstītas ar Apple sertifikātu. Tāpēc apsardze viņu nepārbaudīja.

Pēc ekspertu domām, Mac datori ir droši

Apple jau ir novērsis kļūdu iTunes 12.10.1 operētājsistēmai Windows un iCloud 7.14 operētājsistēmai Windows. Tāpēc datoru lietotājiem nekavējoties jāinstalē šī versija vai jāatjaunina esošā programmatūra.

Tomēr lietotāji joprojām var būt apdraudēti, ja, piemēram, viņi iepriekš ir atinstalējuši iTunes. Atinstalējot iTunes, Bonjour komponents netiek noņemts, un tas paliek datorā.

Drošības aģentūras Morphisec eksperti bija pārsteigti, cik daudz datoru joprojām ir pakļauti kļūdai. Daudzi lietotāji ilgu laiku nav izmantojuši iTunes vai iCloud, taču Bonjour palika datorā un netika atjaunināts.

Tomēr Mac datori ir pilnīgi droši. Turklāt jaunā operētājsistēmas macOS 10.15 Catalina versija pilnībā noņēma iTunes un aizstāja to ar trim atsevišķām lietojumprogrammām Music, Podcasts un TV.

Morphisec eksperti atklāja, ka kļūdu bieži izmantoja BitPaymer ransomware. Par visu tika ziņots Apple, kas pēc tam izlaida nepieciešamos drošības atjauninājumus. iTunes, atšķirībā no macOS, paliek nemainīgs galvenā Windows sinhronizācijas lietojumprogramma.

Avots: 9to5Mac