פגם ב-iTunes/iCloud במחשב פותח דלתות לתוכנות זדוניות

למומחי אבטחה ישגילה פגם ב-iTunes וב-iCloud למחשבהמאפשר למוחות זדוניים להתקין תוכנות כופר.

החברהמורפיסק, במקור הממצא,מצביע על רכיב Bonjour עליו מסתמכות שתי התוכנות של אפל על Windows. הפגם נובע מפיקוח של מפתח, והיעדר הצעות מחיר על נתיב גישה. נקודה זו והחתימה על יישומים על ידי אפל מאפשרים לרוץ תוכנות זדוניות מבלי למשוך את תשומת הלב של מערכת האבטחה או תוכנת האנטי וירוס.

אפל כבר תיקנה את הפגיעות ב-iTunes 12.10.1 ו-iCloud 7.14 עבור Windows. לכן, המשתמשים באפליקציות הללו מוזמנים לבדוק שיש להם את הגרסה המתאימה. אם ברצונך להסיר כראוי את תוכנת Cupertino, תצטרך לזכור להסיר את Bonjour בנפרד. האחרון לא נמחק בעקבות הסרת ההתקנה של iTunes ו/או iCloud ב-Windows.