Η Πρωτοβουλία μηδενικής ημέρας της Trend Micro δημοσίευσε δύο συμβουλές ασφάλειας, ZDI-16-241 και ZDI-16-242, οι οποίες επηρέασαν χθες το Apple QuickTime για Windows.
Και τα δύο τρωτά σημεία επιτρέπουν στους επιτιθέμενους να εκτελέσουν τον κώδικα εξ αποστάσεως εάν εκμεταλλευτούν με επιτυχία, κάνοντας τους χρήστες να επισκέπτονται κακόβουλες σελίδες ή να ανοίγουν κακόβουλα αρχεία.
Η Trend Micro αποκάλυψε επίσης ότι η Apple απέκλεισε το QuickTime για Windows. Αυτό σημαίνει ότι η εταιρεία δεν θα κυκλοφορήσει πλέον ενημερώσεις για το προϊόν, συμπεριλαμβανομένων των ενημερώσεων ασφαλείας για αυτό, σύμφωνα με την Trend Micro.
Αυτό μπορεί να αποτελεί έκπληξη καθώς η τελευταία ενημέρωση του QuickTime για τα Windows χρονολογείται από τον Ιανουάριο του 2016. Τότε, η Apple κυκλοφόρησε το QuickTime 7.7.9 για Windows.
QuickTime για Windows
Δεν μπορούσα να βρω την επαλήθευση για την αξίωση της Trend Micro στην ιστοσελίδα της Apple ακόμα. Η σελίδα λήψης του QuickTime για Windows βρίσκεται ακόμα στον ιστότοπο της εταιρείας και ενώ είναι παλιά, το τελευταίο υποστηριζόμενο λειτουργικό σύστημα είναι τα Windows 7, δεν υπάρχει καμία ένδειξη ότι δεν τηρείται πλέον από την εταιρεία.
Εάν το συγκρίνετε με το πώς χειρίζεται το Safari για Windows από την Apple, ένα άλλο λογισμικό που η εταιρεία έχει καταργήσει για το λειτουργικό σύστημα της Microsoft, θα παρατηρήσετε ότι τα πράγματα είναι διαφορετικά. Οι λήψεις Safari για Windows δεν προσφέρονται πια από την Apple στην ιστοσελίδα της.
Ο χρόνος μπορεί να είναι ένας παράγοντας εν τούτοις και η Trend Micro μπορεί να έχει λάβει πληροφορίες απευθείας από την Apple ότι η εταιρεία έχει καταργήσει το QuickTime για Windows.
Το γεγονός είναι ότι το QuickTime για Windows έχει δύο τρωτά σημεία που δεν έχουν επιδιορθωθεί αυτή τη στιγμή. Εάν εμπιστεύεστε την Trend Micro, η Apple δεν θα απελευθερώσει τις ενημερώσεις κώδικα για το προϊόν, πράγμα που σημαίνει ότι όλες οι εκδόσεις της εφαρμογής για Windows θα παραμείνουν ευάλωτες.
Προτείνεται να καταργήσετε την εγκατάσταση του QuickTime για Windows, εάν εξακολουθεί να είναι εγκατεστημένο σε Η / Υ για προστασία από αυτές τις ευπάθειες.
Ωστόσο, ακόμη και με προστασία, τελικά η σωστή απάντηση είναι να ακολουθήσετε την καθοδήγηση της Apple και να απεγκαταστήσετε το QuickTime για Windows. Αυτός είναι ο μόνος σίγουρος τρόπος για να προστατεύεται από όλες τις τρέχουσες και μελλοντικές ευπάθειες του προϊόντος τώρα που η Apple δεν παρέχει πλέον ενημερώσεις ασφαλείας για αυτό.
Για να καταργήσετε το QuickTime για Windows, κάντε τα εξής:
- Αγγίξτε το στοιχείο Παύση των Windows για να ανοίξετε τον Πίνακα Ελέγχου.
- Κάντε κλικ στην επιλογή Πίνακας ελέγχου στο παράθυρο που ανοίγει.
- Επιλέξτε Προγράμματα και δυνατότητες από την καταχώριση.
- Εντοπίστε το QuickTime, για παράδειγμα κάνοντας κλικ στη στήλη "installed in" για να αλλάξετε τη σειρά ταξινόμησης έως την ημερομηνία εγκατάστασης.
- Κάντε δεξί κλικ στο QuickTime 7 και επιλέξτε uninstall.
- Ακολουθήστε τις οδηγίες που εμφανίζονται στην οθόνη για να καταργήσετε την εφαρμογή από τα Windows.
Συμβουλή: Η Apple εγκαθιστά άλλο λογισμικό παράλληλα με το QuickTime, το οποίο δεν καταργείται όταν αφαιρείτε το πρόγραμμα αναπαραγωγής βίντεο. Βρείτε την Apple Application Support και την Ενημέρωση Λογισμικού της Apple στην λίστα και αφαιρέστε τα, καθώς και με την προϋπόθεση ότι δεν έχετε εγκατεστημένο άλλο προϊόν από την εταιρεία.
Υπάρχουν πολλές επιλογές QuickTime διαθέσιμες όταν πρόκειται να παρακολουθήσετε βίντεο στα Windows. Ακόμη και ο ιστότοπος του Trailer της Apple δεν απαιτεί πλέον το QuickTime. Οι προτεινόμενες συσκευές αναπαραγωγής πολυμέσων είναι ο VLC Media Player ή ο SMPlayer.
Πλευρική σημείωση : είναι αρκετά ενδιαφέρον να δούμε πώς διαφέρουν οι στρατηγικές της Apple και της Microsoft. Ενώ η Microsoft πιέζει όλο και περισσότερα από τα προϊόντα της σε Android και iOS, η Apple φαίνεται να κάνει το αντίθετο και να διατηρεί όλα τα Mac και iOS αποκλειστικά.
Τώρα : Πότε ήταν η τελευταία φορά που χρησιμοποιήσατε το QuickTime στα Windows;
