Довольно серьезная уязвимость Apple iTunes недавно повлияла на пользователей ПК Windows. Обнаруженная компанией Morphisec Cyber Security, уязвимость обнаружена на лошади, оставленной в iTunes для Windows. Благодаря этой уязвимости с нулевым днем, злоумышленникам разрешено использовать целевую систему и запустить крип-провинции вымогателей, такого типа Битпеймер и IencryptПолем
Эта уязвимость “Apple нулевой день” присутствует в службе Actuluns Бонджур Apple, которая установлена с Apple iTunes и Apple iCloud финиш Windows PCПолем
Уязвимость появилась из -за халатности разработчиков, которые, хотя я долгое время знаю, что открытый способ лошади (путь), без кавычек, открывает важное нарушение в системе безопасности, которое может немедленно эксплуатироваться злоумышленниками. Еще хуже - то, что эти нарушения практически невозможно обнаружить с помощью антивирусного программного обеспечения и защитной системы Windows. Правильное закрытие пути (путь) всегда делается с кавычками. “\”, чтобы избежать уязвимостей. В этом случае нарушение безопасности, оставленное открытым, позволило злоумышленникам использовать сервис Bonjour, надежную услугу и цифровую подпись Apple и запустить приложения Ransomware без обнаружения систем безопасности. По сути, все пришло через услуги доверия / приложения.
Apple исправила эту уязвимость в iTunes 12.10.1 и в обновлении iCloud для Windows 7.14, но для Пользователи, которые удалили iTunes и iCloud В окнах проблема немного сложнее. Компонент Bonjour установлен с одним из двух приложений (iTunes или iCloud), но немногие пользователи знают, что Удалить Bonjour выполняется отдельно, ca Автономное применениеПолем Удаление iTunes и iCloud оставит Bonjour, установленную вместе с нарушением безопасности в операционной системе Windows.
Если в прошлом у вас был iTunes на ПК с Windows, хорошо проверить список, если вы не были установлены. Пользователям, у которых есть более старые версии, e iTunes настоятельно рекомендуется немедленно обновиться до последних версий.
Пользователи Mac не влияют на эту уязвимость.
