Уразливості в iTunes та iCloud дозволяють програмам-вимагачам запускатися на ПК

Користувачі iTunes і iCloud на комп’ютерах зіткнулися з помилкою, яка дозволяла зловмисникам легко запускати шкідливий код.

За останньою інформацією, найчастіше це був так званий ransomware, тобто шкідлива програма, яка шифрує комп’ютерний диск і вимагає сплати певної грошової суми для розшифровки диска. Ситуація була тим більш серйозною, що антивіруси не виявили запущену таким чином програму-вимагач.

Уразливість була в компоненті Bonjour, на який покладаються як iTunes, так і iCloud для Windows. Помилка, відома як «шлях без лапок», виникає, коли програміст нехтує взяти текстовий рядок у лапки. Як тільки помилка виявлена ​​в довіреній програмі – тобто. з цифровим підписом перевіреного розробника, такого як Apple, тож зловмисник може легко використовувати його для запуску шкідливого коду у фоновому режимі, не перехоплюючи цю діяльність антивірусним захистом.

Антивіруси в Windows часто не сканують надійні програми, які мають дійсні сертифікати розробника. І в цьому випадку це була помилка, яка безпосередньо стосувалася iTunes та iCloud, які є програмами, які однаково підписані сертифікатом Apple. Тому охорона його не перевіряла.

Експерти вважають, що комп’ютери Mac безпечні

Apple вже виправила помилку в iTunes 12.10.1 для Windows і iCloud 7.14 для Windows. Тому користувачі ПК повинні негайно встановити цю версію або оновити наявне програмне забезпечення.

Однак користувачі все ще можуть бути під загрозою, якщо, наприклад, вони раніше видалили iTunes. Видалення iTunes не видаляє компонент Bonjour, і він залишається на комп’ютері.

Фахівці агентства безпеки Morphisec були здивовані тим, скільки комп’ютерів все ще піддаються цій помилці. Багато користувачів давно не користуються iTunes або iCloud, але Bonjour залишився на ПК і не оновлювався.

Однак Mac абсолютно безпечні. Крім того, нова версія операційної системи macOS 10.15 Catalina повністю видалила iTunes і замінила його трьома окремими додатками Music, Podcasts і TV.

Експерти Morphisec виявили, що помилка часто використовувалася програмою-вимагачем BitPaymer. Про все було повідомлено Apple, яка згодом випустила необхідні оновлення безпеки. iTunes, на відміну від macOS, залишається тим самим основна програма синхронізації для Windows.

Джерело: 9to5Mac