के बजाय एक गंभीर भेद्यता Apple आईट्यून्स, ने हाल ही में उपयोगकर्ताओं को प्रभावित किया है Windows पीसी। साइबरसिटी की कंपनी मॉर्फिसक द्वारा खोजा गया, आईट्यून्स आईट्यून्स के लिए खुले एक मार्ग में पाया जाता है Windows। इस भेद्यता के माध्यम से Zero-Day, हमलावरों को टारगेट सिस्टम का फायदा उठाने और टाइप के क्रायप्रोवायरसी रैंसमवेयर को लॉन्च करने की अनुमति है BitPaymer si IEncrypt.
यह भेद्यता "Apple Zero-Day"अपडेट सेवा में मौजूद है नमस्ते al Apple, जो स्थापित है Apple iTunes si Apple iCloud pe Windows PC.
डेवलपर्स की लापरवाही से भेद्यता पैदा हुई, जो लंबे समय से जानते हैं कि उद्धरण चिह्नों के बिना एक रास्ता खुला छोड़ देते हैं, सुरक्षा प्रणाली में एक महत्वपूर्ण उल्लंघन खोलते हैं, जो हमलावरों द्वारा तुरंत शोषण किया जा सकता है। सबसे बुरी बात यह है कि इन उल्लंघनों को एंटीवायरस सॉफ़्टवेयर और सुरक्षा सुरक्षा प्रणाली द्वारा पता लगाना लगभग असंभव है Windows। एक मार्ग का सही समापन हमेशा उद्धरण चिह्नों के साथ किया जाता है। "\\", कमजोरियों से बचने के लिए। इस मामले में, सुरक्षा ब्रीच खुला खुला हमलावरों को बोंजोर सेवा का उपयोग करने की अनुमति देता है, डिजिटल हस्ताक्षर के साथ एक विश्वसनीय सेवा Apple, और सुरक्षा प्रणालियों द्वारा पता लगाए बिना रैंसमवेयर एप्लिकेशन लॉन्च करें। मूल रूप से, सब कुछ एक विश्वसनीय सेवा / अनुप्रयोगों के माध्यम से आया था।
Apple में इस भेद्यता को हटा दिया है आइट्यून्स 12.10.1 और अपडेट में iCloud के लिए Windows 714., लेकिन के लिए जिन उपयोगकर्ताओं ने iTunes की स्थापना रद्द कर दी है si iCloud pe Windowsसमस्या थोड़ी अधिक जटिल है। बोनजौर घटक दो अनुप्रयोगों में से एक के साथ स्थापित किया गया है (आईट्यून्स या iCloud), लेकिन कम उपयोगकर्ता जानते हैं कि बोन्जौर की स्थापना अलग से की जाती हैजैसा स्वायत्त आवेदन. आईट्यून्स को अनइंस्टॉल करें और iCloud ऑपरेटिंग सिस्टम पर सुरक्षा भंग के साथ बोनजोर को स्थापित छोड़ देगा Windows.
यदि अतीत में आपके पास आईट्यून्स स्थापित थे Windows पीसी, कार्यक्रमों की सूची की जांच करना अच्छा है यदि बोनजोर स्थापित नहीं किया गया है। जिन उपयोगकर्ताओं के पास iTunes के पुराने संस्करण हैं, उन्हें ऐसा करने के लिए प्रोत्साहित किया जाता है update नवीनतम संस्करणों के लिए तुरंत।
उपयोगकर्ताओं Mac इस भेद्यता से प्रभावित नहीं हैं।
