Üsna tõsine Apple iTunes'i haavatavus on hiljuti mõjutanud Windowsi personaalarvutite kasutajaid. Küberturbefirma Morphisec avastatud haavatavus leitakse iTunes for Windowsi avatuks jäetud tee tasemel. Selle nullpäeva haavatavuse kaudu on ründajatel lubatud sihtmärksüsteemi ära kasutada ja käivitada lunavara krüproviviirusi, nagu näiteks BitPaymer ja IKrüpteerida.

See haavatavus “Apple null-päev” on värskendusteenuses olemas Bonjour Apple'i, mis on installitud koos Apple iTunes ja Apple iCloud pesa Windowsi arvuti.
Haavatavus tekkis arendajate hoolimatuse tõttu, kes on juba pikka aega teadnud, et tee lahti jätmine ilma jutumärkideta avab turvasüsteemis olulise rikke, mida ründajad saavad kohe ära kasutada. Veelgi hullem on see, et viirusetõrjetarkvara ja Windowsi kaitsva turvasüsteemi abil on neid rikkumisi peaaegu võimatu tuvastada. Tee õige sulgemine toimub alati jutumärkidega. “\\”, et vältida haavatavust. Antud juhul võimaldas avatuks jäetud turvalünk ründajatel ära kasutada Apple'i digitaalallkirjaga usaldusväärset teenust Bonjour ja käivitada lunavararakendusi, ilma et turvasüsteemid neid tuvastaksid. Põhimõtteliselt tuli kõik usaldusväärse teenuse / rakenduse kaudu.

Apple parandas selle haavatavuse iTunes 12.10.1 ja värskenduses iCloud Windows 7.14 jaoks, aga selleks kasutajad, kes on iTunes'i desinstallinud ja iCloud Windowsis on probleem veidi keerulisem. Bonjouri komponent installitakse koos ühega kahest rakendusest (iTunes või iCloud), kuid vähesed kasutajad teavad seda Bonjouri desinstallimine toimub eraldi, ca iseseisev rakendus. iTunesi ja iCloudi desinstallimisel installitakse Bonjour koos turvapaigaga Windowsi operatsioonisüsteemi.

Kui teil oli varem teie Windowsi arvutisse iTunes installitud, on hea programmide loendist kontrollida, kas Bonjour jäi installitud. Kasutajatel, kellel on iTunes'i vanemad versioonid, soovitatakse viivitamatult värskendada uusimatele versioonidele.

Maci kasutajaid see haavatavus ei mõjuta.