Lūk, kāpēc iekšzemes drošība vēlas, lai jūs atinstalētu QuickTime for Windows

Ceturtdien ASV Iekšējās drošības departaments izsniedza dīvainu brīdinājumu Windows lietotājiem: lūdzu, atinstalējiet QuickTime. Apple paziņoja, ka viņi vairs neveiks veco QuickTime multimediju draivera programmatūru Windows lietotājiem (piemēram, iTunes, QuickTime Windows lietotājiem nav Mac versijas).

Bez regulāriem atjauninājumiem programma ātri kļuva neaizsargāta pret drošības lietojumiem. Kā John Oliver paskaidroja pagājušajā mēnesī, digitālā drošība ir nemitīgs karadarbības karš starp programmatūras uzņēmumiem un ļaunprātīgiem hakeriem. Programmas drošības atjauninājumu pārtraukšana ir mazliet līdzīga, lai izvilktu savu vārtsargu, un pēc tam ļaujot visai komandai izkļūt no lauka - nekas nevar apturēt pretinieku komandu vērtēšanas mērķu sasniegšanā (šajā gadījumā programma izmanto).

Drīz pēc paziņojuma TrendMicro emuāra ZeroDay iniciatīva atklāja divas QuickTime programmatūras ievainojamības - lai gan tehniskās detaļas ir diezgan sarežģītas, abas kļūdas ļauj hakeriem viegli piekļūt datora datiem, ļaujot “attāliem uzbrucējiem” „izpildīt patvaļīgu kodu”. Būtībā, ja kāds, kas nav, var piespiest datoru palaist kodu, jums ir problēma. Līdzīgs „Trojas zirga” vīruss bija pat atbildīgs par anonīmu NASA drone iebrukumu un mēģinājumu to crash okeānā, kas par laimi neizdevās, bet bija vienādās daļās biedējošas un jautras.

Bugs prasa “lietotāja ievadi”, kas nozīmē, ka datora īpašniekam joprojām ir jāiegādājas nepatīkams fails vai jāapmeklē nedroša vietne - bet tas ir ļoti bieži. Saskaņā ar Google sniegto informāciju viņu drošā pārlūkošanas programmatūra katru nedēļu rada pat 90 000 jaunu nedrošu tīmekļa vietņu, tāpēc nav reāla veida, kā sevi aizsargāt, ja datoram ir tāds drošības trūkums kā QuickTime. Kartē, kas atrodas šīs lapas labajā pusē, jūs varat noklikšķināt uz savas valsts, lai redzētu, cik daudz karstuma kartes ir Google tīmekļa vietnes, kuras klasificē kā nedrošas (ASV, tas ir mazāks par vienu procentu, bet kopš ir gandrīz 42 miljoni reģistrētu tīmekļa lapu, kas joprojām ir liels skaitlis).

Kā The Verge atzīmēja, ka Homeland Security datora ārkārtas gatavības grupa ļoti bieži izsaka brīdinājumus, taču tie reti ir skaidri:

“… Neatbalstītas programmatūras izmantošana var palielināt vīrusu un citu drošības apdraudējumu risku,” teikts paziņojumā. “Iespējamās negatīvās sekas ir konfidencialitātes, integritātes vai datu pieejamības zudums, kā arī sistēmas resursu vai uzņēmuma aktīvu bojājumi. Vienīgā pieejamā mazināšanas iespēja ir atinstalēt QuickTime for Windows."

Tātad, jā. Ja esat datora lietotājs, ir pienācis laiks atvadīties no QuickTime (noklikšķiniet šeit, lai saņemtu palīdzību noņemšanai!) Ja jūs esat līdzīgs man, jūs pilnīgi aizmirsāt, ka tas pat bija jūsu datorā, tāpēc tas nav kā jūs trūkst daudz. Mac lietotāji, jūsu QuickTime ir labi. Jūs, iespējams, to arī neizmantojat, bet, ja jūs to darāt, nav nepieciešams atinstalēt.