Zero Day Initiative firmy Trend Micro opublikował wczoraj dwa raporty bezpieczeństwa, ZDI-16-241 i ZDI-16-242, mające wpływ na Apple QuickTime na Windows.
Obie luki pozwalają atakującym na zdalne wykonanie kodu, jeśli zostaną skutecznie wykorzystane, zachęcając użytkowników do odwiedzenia złośliwych stron lub otwarcia złośliwych plików.
Trend Micro ujawnił ponadto, że Apple wycofało QuickTime dla Windows. Oznacza to, że firma nie będzie już wydawać aktualizacji produktu, w tym aktualizacji bezpieczeństwa zgodnie z Trend Micro.
Może to być zaskakujące, ponieważ ostatnia aktualizacja QuickTime dla systemu Windows pochodzi ze stycznia 2016 r. Wtedy Apple wydało QuickTime 7.7.9 dla systemu Windows.
QuickTime na Windows
Nie mogłem jeszcze znaleźć potwierdzenia roszczenia Trend Micro na stronie Apple. Strona pobierania QuickTime dla Windows jest nadal dostępna na stronie internetowej firmy i chociaż jest nieaktualna, ostatnim obsługiwanym systemem operacyjnym jest Windows 7, nic nie wskazuje na to, że firma nie jest już utrzymywana.
Jeśli porównasz to z tym, jak Apple obsługuje Windows dla Safari, inne oprogramowanie przestarzałe dla systemu operacyjnego Microsoft, zauważysz, że jest inaczej. Pliki do pobrania Safari dla systemu Windows nie są już oferowane przez Apple na jego stronie internetowej.
Czas może być tutaj czynnikiem, a firma Trend Micro mogła otrzymać informacje bezpośrednio od Apple, że firma wycofała QuickTime dla systemu Windows.
Faktem jest, że QuickTime na Windows ma dwie luki, które nie zostały w tej chwili załatane. Jeśli ufasz Trend Micro, Apple nie wyda poprawek dla produktu, co oznacza, że wszystkie wersje aplikacji dla systemu Windows pozostaną podatne na ataki.
Zaleca się odinstalowanie programu QuickTime dla systemu Windows, jeśli jest on nadal zainstalowany na komputerach PC w celu ochrony przed tymi lukami.
Jednak nawet w przypadku zabezpieczeń ostateczną właściwą odpowiedzią jest zastosowanie się do wskazówek Apple'a i odinstalowanie QuickTime na Windows. Jest to jedyny pewny sposób na ochronę przed wszystkimi obecnymi i przyszłymi lukami w produkcie, ponieważ Apple nie zapewnia już aktualizacji zabezpieczeń.
Aby usunąć QuickTime dla Windows, wykonaj następujące czynności:
- Stuknij w Pauza systemu Windows, aby otworzyć Panel sterowania.
- Kliknij Panel sterowania Strona główna po otwarciu okna.
- Wybierz Programy i funkcje z listy.
- Zlokalizuj QuickTime, na przykład klikając kolumnę „zainstalowany w”, aby zmienić porządek sortowania na datę instalacji.
- Kliknij prawym przyciskiem myszy QuickTime 7 i wybierz odinstaluj.
- Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby usunąć aplikację z systemu Windows.
Wskazówka: Apple instaluje inne oprogramowanie oprócz QuickTime, które nie jest usuwane po usunięciu odtwarzacza wideo. Znajdź na liście Wsparcie Apple Application i Aktualizacja oprogramowania Apple, a także je usuń, pod warunkiem, że nie masz zainstalowanego żadnego innego produktu firmy.
Istnieje wiele alternatyw QuickTime, jeśli chodzi o oglądanie filmów w systemie Windows. Nawet witryna firmy Trailer firmy Apple nie wymaga już QuickTime. Sugerowane odtwarzacze multimedialne to VLC Media Player lub SMPlayer.
Uwaga dodatkowa : raczej interesujące jest zobaczyć, jak różnią się strategie Apple i Microsoft. Podczas gdy Microsoft wypycha coraz więcej swoich produktów na Androida i iOS, Apple wydaje się robić odwrotnie i zachowuje wszystko, co wyłączne dla komputerów Mac i iOS.
Teraz ty : kiedy ostatni raz korzystałeś z QuickTime na Windowsie?
