Apple QuickTime Trên Windows Mắc Lỗi Bảo Mật Nghiêm Trọng

23 Tháng Tư 20167:00 CH(Xem: 8080)
Apple QuickTime Trên Windows Mắc Lỗi Bảo Mật Nghiêm Trọng
blank
Hạ tuần tháng 04/2016, các chuyên gia bảo mật Mỹ đã phát hiện ra 2 lỗ hổng nghiêm trọng, có thể được khai thác dễ dàng trên ứng dụng QuickTime trên Windows. Apple cũng đã xác nhận là không còn hỗ trợ cho QuickTime trên nền tảng này từ lâu.

Trước đây, QuickTime là ứng dụng thường được tặng kèm khi cài đặt iTunes. Nhiều công cụ xử lý nội dung số như các công cụ Adobe Creative cũng yêu cầu cần phải có QuickTime để phát các nội dung nhất định. Phiên bản QuickTime dành cho Windows được phát hành vào tháng 08/2011, và đã gần 5 năm không được cập nhật phiên bản mới.

Bộ phận Zero Day Initiative thuộc Trend Micro đã công bố 2 bản khuyến nghị ZDI-16-241 và ZDI-16-242, có mô tả chi tiết về 2 lỗ hổng nghiêm trọng tác động đến QuickTime trên Windows. Các bản khuyến nghị được công bố theo chính sách công khai của Zero Day Initiative trong trường hợp một nhà sản xuất phần mềm không đưa ra bản vá lỗi bảo mật đối với một lỗ hổng đã được phát hiện. Trong khi đó, Apple sẽ không cung cấp các bản cập nhật bảo mật cho QuickTime trên Windows nữa, và các lỗ hổng sẽ không bao giờ được vá.

Theo Trend Micro, hiện hãng vẫn chưa can thiệp vào mọi hoạt động tấn công khai thác các lỗ hổng. Cách duy nhất để bảo vệ máy tính trước những nguy cơ tấn công thông qua lỗ hổng của QuickTime là gỡ bỏ phần mềm này.

Nhìn chung, QuickTime, Windows XP và Java 6 là những phần mềm đã không còn được cập nhật để vá các lỗ hổng bảo mật và đối mặt với nguy cơ tấn công bảo mật rất cao.

Đội phản ứng nhanh an ninh mạng máy tính US-CERT thuộc Bộ an ninh nội địa Hoa Kỳ cũng đã cảnh báo cho mọi người dùng đang sử dụng QuickTime trên hệ điều hành Windows, và yêu cầu gỡ bỏ ngay lập tức phần mềm này.

Thông cáo từ US-CERT nhấn mạnh: “QuickTime trên Windows vẫn sẽ hoạt động mặc dù đã hết được hỗ trợ. Tuy nhiên, việc sử dụng một phần mềm không còn được hỗ trợ sẽ làm tăng nguy cơ bị nhiễm virus và các mối đe dọa bảo mật khác. Hệ quả xấu có thể là mất dữ liệu mật hay hư hỏng tài nguyên hệ thống và các tài sản kinh doanh. Giải pháp giảm thiểu hiện nay là gỡ bỏ QuickTime”

Dodi Glenn - phó chủ tịch mảng bảo mật tại PC Pitstop cho biết: “Hai lỗ hổng được xem là những lỗ hổng có thể khai thác để thực thi mã độc từ xa, có nghĩa kẻ tấn công có thể dẫn dụ nạn nhân nhấp vào một đường dẫn, hoặc ghé thăm một trang web và tấn công vào chiếc máy tính của họ từ xa. Dù vẫn chưa thấy hoạt động tấn công cụ thể, nhưng kinh nghiệm cho biết những bộ công cụ khai thác lỗ hổng sẽ sớm được phát triển và bán trên thị trường chợ đen”

Cris Thomas – nhà chiến lược đến từ công ty bảo mật Tenable Network Security cho biết: “Không chỉ Apple, nhiều công ty khác cũng thường ngưng hỗ trợ các sản phẩm của mình. QuickTime dành cho Windows đã tồn tại từ đầu những năm 1990 đến 2016, và đây cũng là phần mềm chạy trên Windows đầu tiên được Apple phát hành. Tuy nhiên, kể từ khi các tính năng của nó bị nhiều phần mềm khác qua mặt thì việc ngưng hỗ trợ là điều hoàn toàn dễ hiểu. Thực tế, hầu hết người dùng sẽ không cần đến QuickTime. iTunes cũng không còn phụ thuộc vào QuickTime và các nội dung video trên web hiện hoạt động bằng HTML5”.

Với các hãng phát triển phần mềm vốn phụ thuộc vào QuickTime, vấn đề trở nên phức tạp hơn. Tất cả các ứng dụng cần QuickTime sẽ cần phải chỉnh sửa lại, mất rất nhiều thời gian, tác động đến hiệu suất và có nhiều rủi ro. Adobe đã công bố một văn bản giải thích về việc gỡ bỏ QuickTime có thể ảnh hưởng xấu đến người dùng Adobe Creative Cloud.
512Vote
40Vote
30Vote
22Vote
10Vote
4.614
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
01 Tháng Mười 2018
Khoảng cuối tháng 09/2018, tiếp theo lời hứa vào tháng trước, Opera cuối cùng đã ra mắt phiên bản desktop cho trình duyệt đặc biệt của hãng với việc tích hợp sẵn một ví điện tử tiền mã hóa – nhưng hiện nó chỉ dành cho một nhóm những người thử nghiệm được lựa chọn.
26 Tháng Chín 2018
Khoảng cuối tháng 09/2018, thời gian thử nghiệm đã kết thúc, Microsoft bắt đầu ra mắt bộ phần mềm văn phòng Office 2019 cho máy tính Windows và Mac. Office 2019 là phiên bản tiếp theo sau Office 2016, bộ phần mềm bao gồm Word, Excel, PowerPoint, Outlook, Project, Visio, Access và Publisher.
16 Tháng Tám 2018
Khoảng giữa tháng 08/2018, sau một thời gian thử nghiệm ngắn cho chương trình Windows Insiders, Microsoft đang triển khai ứng dụng Your Phone tới tất cả người dùng Windows 10 đang chạy phiên bản mới nhất của hệ điều hành. Ứng dụng Your Phone sẽ cho phép kéo và thả ảnh giữa PC Windows và điện thoại Android.
21 Tháng Sáu 2018
Adode là thương hiệu nổi tiếng giới phần mềm chỉnh sửa video và đồ họa với những cái tên tiêu biểu như Adobe photoshop, Adobe After Effects, Adobe Primiere Pro…Khoảng giữa tháng 06/2018, Adode tiếp tục giới thiệu Project Rush.
30 Tháng Năm 2018
Khoảng cuối tháng 05/2018, Google chính thức cập nhật bản Chrome 67 cho người dùng Mac, Windows và Linux.
18 Tháng Năm 2018
YouTube công bố sẽ đưa dịch vụ YouTube Music, dịch vụ stream nhạc và MV nhạc của hãng, chính thức đi vào hoạt động trong tháng 05/2018.