Oto dlaczego Homeland Security chce odinstalować QuickTime dla Windows

W czwartek Departament Bezpieczeństwa Wewnętrznego USA wydał dziwne ostrzeżenie użytkownikom systemu Windows: odinstaluj QuickTime. Apple ogłosił, że nie będzie aktualizował starego oprogramowania odtwarzacza multimedialnego QuickTime dla użytkowników systemu Windows (takich jak iTunes, QuickTime ma już wersję dla komputerów Mac dla użytkowników Windows).

Bez regularnych aktualizacji program szybko stał się podatny na exploity bezpieczeństwa. Jak wyjaśnił John Oliver w zeszłym miesiącu, bezpieczeństwo cyfrowe to ciągła wojna o wyczerpanie między firmami produkującymi oprogramowanie a złośliwymi hakerami. Przerwanie aktualizacji zabezpieczeń dla programu jest trochę jak wyrwanie bramkarza, a następnie pozwolenie całemu zespołowi opuścić pole - nic nie powstrzyma przeciwnej drużyny przed zdobywaniem bramek (w tym przypadku exploitów programowych).

Wkrótce po ogłoszeniu, inicjatywa blogu TrendMicro ZeroDay odkryła dwie luki w oprogramowaniu QuickTime - podczas gdy szczegóły techniczne są dość skomplikowane, oba błędy dają hakerom łatwy sposób na dane komputera, umożliwiając „zdalnym atakującym” „wykonanie dowolnego kodu”. Zasadniczo, jeśli ktoś, kto nie jest, może zmusić komputer do uruchomienia kodu, masz problem. Podobny wirus „konia trojańskiego” był nawet odpowiedzialny za anonimowe włamywanie się do drona NASA i próbę rozbicia go na ocean, co na szczęście zawiodło, ale było równie przerażające i zabawne.

Błędy wymagają „wprowadzania danych przez użytkownika”, co oznacza, że ​​właściciel komputera nadal musi pobierać podejrzany plik lub odwiedzać niebezpieczną witrynę - ale to jest bardzo powszechne. Według Google, ich bezpieczne oprogramowanie do przeglądania wyświetla co tydzień aż 90 000 nowych niebezpiecznych stron internetowych, więc nie ma prawdziwego sposobu na ochronę, jeśli komputer ma wadę bezpieczeństwa podobną do tej w QuickTime. Na mapie po prawej stronie tej strony możesz kliknąć swój kraj, aby zobaczyć „mapę cieplną” liczby jego stron internetowych klasyfikowanych przez Google jako niebezpieczne (w Stanach Zjednoczonych jest to mniej niż jeden procent, ale ponieważ jest prawie 42 miliony zarejestrowanych stron internetowych, to wciąż duży numer).

Tak jak The Verge zauważył, że zespół ds. gotowości awaryjnej komputera w Departamencie Bezpieczeństwa Wewnętrznego dość często publikuje takie ostrzeżenia, ale rzadko są one takie wyraźne:

„… Korzystanie z nieobsługiwanego oprogramowania może zwiększyć ryzyko związane z wirusami i innymi zagrożeniami bezpieczeństwa” - czytamy w oświadczeniu. „Potencjalne negatywne konsekwencje to utrata poufności, integralności lub dostępności danych, a także uszkodzenie zasobów systemowych lub zasobów biznesowych. Jedynym ograniczeniem jest odinstalowanie QuickTime dla Windows. ”

Więc tak. Jeśli jesteś użytkownikiem komputera, czas pożegnać się z QuickTime (kliknij tutaj, aby uzyskać pomoc w odinstalowaniu!) Jeśli jesteś podobny do mnie, zupełnie byś zapomniał, że masz go nawet na swoim komputerze, więc to nie jest tak, że brakowało dużo. Użytkownicy komputerów Mac, Twój QuickTime jest w porządku. Prawdopodobnie nie używasz go, ale jeśli tak, nie musisz go odinstalowywać.