Уязвимости в iTunes и iCloud позволяват ransomware да се изпълнява на компютри

Потребителите на iTunes и iCloud на компютри бяха изложени на бъг, който позволяваше на нападателите лесно да изпълняват зловреден код.

По последна информация най-често става дума за т. нар. ransomware, т.е. злонамерена програма, която криптира компютърен диск и изисква плащането на определена финансова сума, за да дешифрира диска. Ситуацията беше още по-сериозна, защото антивирусите не откриха стартирания по този начин ransomware.

Уязвимостта беше в компонента Bonjour, на който разчитат iTunes и iCloud за Windows. Грешка, известна като "път без кавички", възниква, когато програмист пренебрегне да огради текстов низ с кавички. След като грешката е в доверена програма – т.е. цифрово подписан от проверен разработчик като Apple - така че атакуващият може лесно да го използва, за да стартира злонамерен код във фонов режим, без тази дейност да бъде уловена от антивирусна защита.

Антивирусите на Windows често не сканират доверени програми, които имат валидни сертификати на разработчици. И в този случай това беше грешка, която беше пряко свързана с iTunes и iCloud, които са програми, подписани със сертификата на Apple. Затова охраната не го е проверила.

Mac компютрите са безопасни според експерти

Apple вече поправи грешката в iTunes 12.10.1 за Windows и iCloud 7.14 за Windows. Следователно потребителите на компютри трябва незабавно да инсталират тази версия или да актуализират съществуващия софтуер.

Потребителите обаче все още могат да бъдат изложени на риск, ако например преди това са деинсталирали iTunes. Деинсталирането на iTunes не премахва компонента Bonjour и той остава на компютъра.

Експертите от агенцията за сигурност Morphisec бяха изненадани колко компютри все още са изложени на бъга. Много от потребителите не са използвали iTunes или iCloud от дълго време, но Bonjour остана на компютъра и не беше актуализиран.

Macs обаче са напълно безопасни. Освен това новата версия на операционната система macOS 10.15 Catalina премахна изцяло iTunes и го замени с три отделни приложения Music, Podcasts и TV.

Експертите на Morphisec откриха, че грешката често се използва от ransomware BitPaymer. Всичко беше докладвано на Apple, която впоследствие пусна необходимите актуализации за сигурност. iTunes, за разлика от macOS, остава същият основното приложение за синхронизация за Windows.

Източник: 9to5Mac