Inilah Kenapa Keselamatan Dalam Negeri Mahu Anda Membuang Pantas QuickTime untuk Windows

Pada hari Khamis, Jabatan Keselamatan Dalam Negeri A.S. mengeluarkan amaran aneh kepada pengguna Windows: sila pasang QuickTime. Apple mengumumkan bahawa mereka tidak akan menaik taraf perisian pemain media QuickTime lama untuk pengguna Windows (seperti iTunes, QuickTime mempunyai versi bukan Mac untuk pengguna Windows) lagi.

Tanpa kemas kini yang teratur, program ini menjadi mudah terdedah kepada eksploit keselamatan. Seperti yang dijelaskan oleh John Oliver bulan lalu, keselamatan digital adalah peperangan berterusan di antara syarikat perisian dan penggodam berniat jahat. Menghentikan kemas kini keselamatan untuk program agak seperti menarik diri penjaga gol anda, dan kemudian membiarkan seluruh pasukan berjalan di luar padang - tidak ada yang menghalang pasukan lawan dari mencetak gol (dalam kes ini, eksploitasi program).

Tidak lama selepas pengumuman itu, inisiatif ZeroDay blog TrendMicro menemui dua kelemahan dalam perisian QuickTime - manakala butir-butir teknikal agak rumit, kedua-dua bug memberikan hacker cara mudah ke dalam data komputer, yang membolehkan "penyerang jauh" untuk "melaksanakan kod sewenang-wenangnya." Pada asasnya, jika seseorang yang tidak boleh memaksa komputer anda untuk menjalankan kod, anda mempunyai masalah. Virus "trojan horse" yang sama juga bertanggung jawab untuk Anonymous menyerang drone NASA dan cuba menyerangnya ke laut, yang sememangnya gagal tetapi bahagian yang sama menakutkan dan lucu.

Pepijat memerlukan "input pengguna," yang bermaksud pemilik komputer masih perlu memuat turun fail cerdik atau melawat laman web yang tidak selamat - tetapi itu sangat biasa. Menurut Google, perisian pelayaran selamat mereka muncul sebanyak 90,000 tapak web yang tidak selamat baru setiap minggu, jadi tidak ada cara yang nyata untuk melindungi diri anda jika komputer anda mempunyai kecacatan keselamatan seperti yang ada dalam QuickTime. Pada peta di sebelah kanan halaman ini, anda boleh mengklik pada negara anda untuk melihat "peta panas" dari berapa laman webnya yang Google mengklasifikasikan sebagai tidak selamat (di Amerika Syarikat, ia kurang dari satu peratus, tetapi sejak hampir ada 42 juta halaman web berdaftar, itu masih nombor besar-ass).

Sebagai The Verge Katanya Pasukan Kesediaan Kecemasan Komputer Homeland Security memberi amaran seperti ini cukup kerap, tetapi mereka jarang ini jelas:

"… Menggunakan perisian yang tidak disokong dapat meningkatkan risiko dari virus dan ancaman keamanan yang lain," pernyataannya dibaca. "Potensi akibat negatif termasuk kehilangan kerahsiaan, integriti, atau ketersediaan data, serta kerosakan kepada sumber sistem atau aset perniagaan. Satu-satunya mitigasi yang ada ialah untuk menyahpasang QuickTime untuk Windows."

Jadi ya. Jika anda seorang pengguna PC, sudah tiba masanya untuk mengucapkan selamat tinggal kepada QuickTime (klik di sini untuk menyahpasang bantuan!) Jika anda menyukai saya, anda akan melupakan anda walaupun pada komputer anda, jadi ia tidak seperti anda akan hilang banyak. Pengguna Mac, QuickTime anda baik-baik saja. Anda mungkin tidak menggunakannya sama ada, tetapi jika anda melakukannya, tidak perlu menyahpasangnya.