Cũng như tất cả chúng ta đều yêu thích thế giới kỹ thuật số mà chúng ta hiện đang sống, vấn đề bảo mật là một sự phiền toái mà tất cả chúng ta có thể làm mà không có.
Một trong những rủi ro bảo mật mới nhất đã được Bộ An ninh Nội địa Hoa Kỳ (CERT) công bố với cảnh báo khẩn cấp cho khách hàng gỡ cài đặt QuickTime khỏi Windows.
QuickTime là một trình phát video không còn có thể cạnh tranh với tất cả các trình phát mới trên thị trường dành cho Windows, điều này giải thích tại sao Apple đã ngừng cập nhật nó. Và trong thế giới kỹ thuật số, việc không cập nhật một ứng dụng có nghĩa là nó sẽ nhanh chóng trở nên dễ bị vi phạm an ninh.
$config[code] not foundTại sao bạn nên gỡ cài đặt QuickTime từ Windows
Theo báo cáo đầu tiên của Trend Micro, Apple đã từ chối chương trình QuickTime cho Microsoft Windows, trong biệt ngữ máy tính có nghĩa là nó vẫn sẽ có sẵn, nhưng sẽ không còn được phát triển hoặc hỗ trợ. Báo cáo cũng cho biết, Trend Micro Zero Day Initiative đã đưa ra các lời khuyên chi tiết về hai lỗ hổng nghiêm trọng mới ảnh hưởng đến QuickTime cho Windows.
Hai lỗ hổng là:
- ZDI-16-241 - Cho phép kẻ tấn công từ xa thực thi mã tùy ý trên các cài đặt dễ bị tấn công của Apple QuickTime. Để khai thác lỗ hổng này, người dùng phải tương tác bằng cách truy cập trang độc hại hoặc mở tệp độc hại. Lỗ hổng đặc biệt nằm trong nguyên tử moov, có thể được kẻ tấn công tận dụng để thực thi các mã trong bối cảnh của trình phát QuickTime.
- ZDI-16-242 - Lỗ hổng này có cùng lỗi, nhưng nó tồn tại trong quá trình xử lý nguyên tử. Kẻ tấn công có thể ghi dữ liệu bên ngoài bộ đệm heap được phân bổ bằng cách cung cấp một chỉ mục không hợp lệ.
Apple sẽ không còn cung cấp các bản cập nhật bảo mật, vì vậy những lỗ hổng này sẽ không bao giờ được vá.
Theo Trend Micro, không có cuộc tấn công tích cực nào chống lại các lỗ hổng này (kể từ ngày 14 tháng 4 năm 2016). Nhưng kể từ khi nó được công khai, có lẽ có nhiều khai thác được giới thiệu trong hệ sinh thái mà cuối cùng sẽ tận dụng những lỗ hổng này.
Tất cả các sản phẩm phần mềm đều có vòng đời. Vì Apple sẽ không còn cung cấp các bản cập nhật bảo mật cho QuickTime cho Windows, US-CERT cho biết các hệ thống máy tính chạy phần mềm không được hỗ trợ sẽ có nguy cơ bị tấn công nguy hiểm hoặc mất dữ liệu điện tử. Theo tổ chức này, biện pháp giảm thiểu duy nhất có sẵn là gỡ cài đặt QuickTime cho Windows.
Nếu bạn có QuickTime trên hệ thống Windows, hãy gỡ cài đặt nó ngay lập tức. Chuyển đến Bảng điều khiển và nhấp vào Chương trình. Một khi bạn ở đó, tìm thấy QuickTime và nhấp chuột phải và gỡ cài đặt. Bạn cũng có thể truy cập trang Apple này để biết thông tin về cách gỡ cài đặt trình phát. Điều quan trọng cần lưu ý, điều này chỉ ảnh hưởng đến Windows, Apple vẫn hỗ trợ QuickTime trên Mac OS X.
Hình: Táo
2 Bình luận
