Dobësitë në iTunes dhe iCloud lejojnë që ransomware të funksionojë në PC

Përdoruesit e iTunes dhe iCloud në PC u ekspozuan ndaj një gabimi që i lejoi sulmuesit të ekzekutonin lehtësisht kodin keqdashës.

Sipas informacioneve të fundit, më së shpeshti ishte një i ashtuquajtur ransomware, pra një program me qëllim të keq që kodon një disk kompjuteri dhe kërkon pagesën e një shume të caktuar financiare për të deshifruar diskun. Situata ishte edhe më serioze sepse antiviruset nuk zbuluan ransomware-in e lëshuar në këtë mënyrë.

Dobësia ishte në komponentin Bonjour ku mbështeten si iTunes ashtu edhe iCloud për Windows. Një gabim i njohur si "rrugë e pacituar" ndodh kur një programues neglizhon të bashkojë një varg teksti me thonjëza. Pasi gabimi është në një program të besuar - dmth. i nënshkruar në mënyrë dixhitale nga një zhvillues i verifikuar si Apple - kështu që një sulmues mund ta përdorë lehtësisht për të ekzekutuar kodin keqdashës në sfond pa u kapur ky aktivitet nga mbrojtja antivirus.

Antiviruset në Windows shpesh nuk skanojnë programe të besuara që kanë certifikata të vlefshme zhvilluesish. Dhe në këtë rast, ishte një gabim që lidhej drejtpërdrejt me iTunes dhe iCloud, të cilat janë programe të nënshkruara nga certifikata e Apple. Prandaj sigurimi nuk e kontrolloi.

Kompjuterët Mac janë të sigurt sipas ekspertëve

Apple e ka rregulluar tashmë defektin në iTunes 12.10.1 për Windows dhe iCloud 7.14 për Windows. Prandaj, përdoruesit e PC duhet ta instalojnë menjëherë këtë version ose të përditësojnë softuerin ekzistues.

Megjithatë, përdoruesit mund të jenë ende në rrezik nëse, për shembull, ata kanë çinstaluar më parë iTunes. Çinstalimi i iTunes nuk e heq komponentin Bonjour dhe ai mbetet në kompjuter.

Ekspertët nga agjencia e sigurisë Morphisec u befasuan se sa shumë kompjuterë janë ende të ekspozuar ndaj gabimit. Shumë nga përdoruesit nuk kanë përdorur iTunes ose iCloud për një kohë të gjatë, por Bonjour mbeti në PC dhe nuk u përditësua.

Sidoqoftë, Mac-ët janë plotësisht të sigurt. Përveç kësaj, versioni i ri i sistemit operativ macOS 10.15 Catalina hoqi plotësisht iTunes dhe e zëvendësoi atë me tre aplikacione të veçanta Music, Podcasts dhe TV.

Ekspertët e Morphisec zbuluan se gabimi shpesh përdorej nga ransomware BitPaymer. Gjithçka iu raportua Apple, e cila më pas lëshoi ​​përditësimet e nevojshme të sigurisë. iTunes, ndryshe nga macOS, mbetet i njëjtë aplikacioni kryesor i sinkronizimit për Windows.

burimi: 9to5Mac