Sicherheit in den Heimatländern warnt: Deinstallieren Sie QuickTime auf dem PC

FPÖ-TV-Magazin 06.11.2014 - Teure Studenten aus dem Ausland (November 2024)

FPÖ-TV-Magazin 06.11.2014 - Teure Studenten aus dem Ausland (November 2024)
Sicherheit in den Heimatländern warnt: Deinstallieren Sie QuickTime auf dem PC

Inhaltsverzeichnis:

Anonim

Eine kürzlich vom Department of Homeland Security (DHS) herausgegebene Warnung wies PC-Besitzer an, Apples QuickTime für Windows zu deinstallieren, da diese Geräte Cyber-Sicherheitsrisiken ausgesetzt sind. Das DHS verwies auf die Sicherheitsempfehlungen von Trend Micro, die besagen, dass das Fehlen von Sicherheitsupdates für QuickTime für Windows die Software anfällig für Ausnutzung macht. QuickTime ist eine Multimediatechnologie von Apple, Inc. (AAPL AAPLApple Inc174. 25 + 1. 01% Erstellt mit Highstock 4. 2. 6 ), mit der Benutzer Internetvideos, HD-Filmtrailer ansehen können. und persönliche Medien in einer breiten Palette von Dateiformaten in hoher Qualität.

Laut Trend Micro wird die Software anfällig für Ausnutzung, da Apple keine Sicherheitsupdates für QuickTime für Windows mehr bereitstellt. In einem von Apple im März 2016 veröffentlichten Update wurde die Deinstallation von QuickTime von PCs empfohlen und eine Anleitung für den Prozess bereitgestellt. (Siehe auch: Wie Sie Ihre größte Cybersicherheitsbedrohung eindämmen können.

Das DHS hat eine Warnung herausgegeben, die den Hinweisen folgt, die zwei Sicherheitslücken beschreiben, die QuickTime für Windows betreffen. In den Advisories ZDI-16-241 und ZDI-16-242 heißt es: "Diese Sicherheitsanfälligkeit ermöglicht entfernten Angreifern, beliebigen Code auf anfälligen Installationen von Apple QuickTime auszuführen. Benutzerinteraktion ist erforderlich, um diese Sicherheitsanfälligkeit auszunutzen, da das Ziel eine schädliche Seite besuchen oder eine schädliche Datei öffnen muss. "In den Advisories wird auch die Antwort des Anbieters hervorgehoben." Diese Sicherheitsanfälligkeit wird öffentlich ohne Patch gemeldet, da der Anbieter angibt, dass das Produkt veraltet ist. "Beachten Sie, dass dies nur für Windows gilt und nicht für QuickTime unter Mac OS X gilt.

Während Computer, auf denen QuickTime für Windows ausgeführt wird, auch dann weiterhin funktionieren, wenn keine Updates empfangen werden, ist dies nicht ratsam. Durch die Verwendung von PCs mit "nicht unterstützter" Software wird das System einem erhöhten Risiko durch Viren und Cyber-Sicherheitsbedrohungen ausgesetzt, die zu einer Beschädigung der Systemressourcen oder zum Verlust wichtiger und vertraulicher Daten führen können. (Siehe auch: SEC für Berater: Cybersicherheitspläne implementieren. )

Wie ist das DHS involviert?

Eines der wichtigsten Dinge, an denen sich die Heimatschutzbehörde aktiv beteiligt, ist die Verbreitung des "Bewusstseins für böswillige Cyber-Aktivitäten. "Die für diese Aufgabe zuständige Abteilung ist das National Cybersecurity and Communications Integr ation Centre (NCCIC) des DHS. Es ist "ein 24/7 Cyber ​​Situationsbewusstsein, Incident Response und Management Center, das ein nationaler Nexus der Cyber- und Kommunikationsintegration für die Bundesregierung, die Geheimdienste und die Strafverfolgung ist. "Eine der wichtigsten Aufgaben von NCCIC ist der Austausch von Informationen, um bei Partnern im öffentlichen und privaten Sektor ein Bewusstsein für Schwachstellen, Zwischenfälle und Schadensbegrenzungen zu schaffen.

Im Laufe der Jahre hat der NCCIC Warnungen und Anleitungen zu Fragen der Computerkriminalität verschickt, Menschen sensibilisiert und informiert und damit das DHS bei seinen Bemühungen um die innere Sicherheit unterstützt.