Athari kwenye iTunes na iCloud huruhusu ransomware kufanya kazi kwenye Kompyuta

Watumiaji wa iTunes na iCloud kwenye Kompyuta walikabiliwa na hitilafu ambayo iliwaruhusu wavamizi kutumia msimbo hasidi kwa urahisi.

Kulingana na habari ya hivi punde, mara nyingi ilikuwa kinachojulikana kama ransomware, i.e. programu hasidi ambayo husimba diski ya kompyuta na inahitaji malipo ya kiasi fulani cha kifedha ili kusimbua diski. Hali ilikuwa mbaya zaidi kwa sababu antivirus hazikugundua ransomware iliyozinduliwa kwa njia hii.

Athari ilikuwa kwenye kipengee cha Bonjour ambacho iTunes na iCloud kwa Windows hutegemea. Hitilafu inayojulikana kama "njia isiyonukuliwa" hutokea wakati programu inapuuza kuambatanisha mfuatano wa maandishi na manukuu. Mara tu hitilafu iko kwenye programu inayoaminika - yaani. iliyotiwa sahihi kidijitali na msanidi programu aliyeidhinishwa kama vile Apple - ili mshambulizi aweze kuitumia kwa urahisi kutekeleza msimbo hasidi chinichini bila shughuli hii kunaswa na ulinzi wa kingavirusi.

Antivirus kwenye Windows mara nyingi hazichanganui programu zinazoaminika ambazo zina vyeti halali vya msanidi programu. Na katika kesi hii, ilikuwa ni kosa ambalo linahusiana moja kwa moja na iTunes na iCloud, ambayo ni programu ambazo zote zimesainiwa kwa usawa na cheti cha Apple. Usalama kwa hiyo haukumchunguza.

Kompyuta za Mac ziko salama kulingana na wataalamu

Apple tayari imerekebisha hitilafu katika iTunes 12.10.1 kwa Windows na iCloud 7.14 kwa Windows. Kwa hivyo, watumiaji wa kompyuta wanapaswa kusakinisha toleo hili mara moja au kusasisha programu iliyopo.

Hata hivyo, watumiaji bado wanaweza kuwa katika hatari ikiwa, kwa mfano, wameondoa iTunes hapo awali. Kuondoa iTunes hakuondoi sehemu ya Bonjour na inabaki kwenye kompyuta.

Wataalamu kutoka wakala wa usalama Morphisec walishangazwa na kompyuta ngapi bado zinakabiliwa na hitilafu hiyo. Watumiaji wengi hawajatumia iTunes au iCloud kwa muda mrefu, lakini Bonjour ilibaki kwenye PC na haikusasishwa.

Walakini, Mac ziko salama kabisa. Kwa kuongezea, toleo jipya la mfumo wa uendeshaji wa macOS 10.15 Catalina liliondoa kabisa iTunes na badala yake kuweka programu tatu tofauti Muziki, Podcasts na TV.

Wataalamu wa Morphisec waligundua kuwa hitilafu hiyo mara nyingi ilitumiwa na BitPaymer ransomware. Kila kitu kiliripotiwa kwa Apple, ambaye baadaye alitoa sasisho muhimu za usalama. iTunes, tofauti na macOS, inabaki sawa programu kuu ya maingiliano ya Windows.

Zdroj: 9to5Mac