Windows版iCloud和iTunes的默认捆绑软件被曝漏洞,你也可能中招!

E安全 E安全


更多全球收集平安资讯尽在E平安官网 www.easyaq.com [转载出处:www.tt44.com]

       近日,Morphisec Labs的研究人员流露,某黑客组织正在行使Bonjour更新器的零日破绽进行冲击,很或者影响到了安装Windows版iTunes和iCloud应用的用户。,人人在使用电脑的时候,也经常会发现有一个软件叫做Bonjour,这个软件似乎不是本身自动下载的,但平日也不敢随意卸载,这个软件究竟是什么来头呢?小E来为人人解答一下~

[原创文章:www.tt44.com]


       Bonjour在法语中的意思是“你好”,是苹果公司斥地把持系统Mac OS X10.2版本之后引入的办事器搜刮和谈的“商标名”。Bonjour更新器是与iTunes和iCloud绑缚下载的组件,也就是你安装iTunes和iCloud的同时,Bonjour就“赠予”安装了!那这个“赠予”的软件有什么感化呢?本来,经由Bonjour更新器,Safari能够找到你内陆收集上任何 Bonjour 网页地址。简洁来说,Bonjour是苹果的一个迅捷、即时收集,无需设置和复杂的把持就能够很简洁的竖立起电脑和智能设备之间的保持。



     
最值得注重的是,因为Bonjour更新器是作为零丁的法式安装在系统上的,是以即使我们卸载了iTunes和iCloud,也不会删除Bonjour。这就是为什么Bonjour最终可以保留在很多Windows较量机上的原因。


如斯看来,Bonjour更新器或者就存在于你的电脑或许手机里!


此次Morphisec Labs的研究人员发现Bonjour更新器中显现了一种无引号(unquoted)办事路径破绽。当可执行文件路径的文件名称包含破绽,且未被包含在双引号内时,便会显现此类破绽。


黑客可经由将恶意可执行文件植入父路径(parent path)来行使该破绽,从而欺骗正当应用法式执行恶意法式,并隐匿平安检测。


Morphisec Labs的研究人员发现该冲击后,立刻与Apple负责人共享了此次冲击的具体信息,Apple于近日发布了Windows版iCloud 10.7,Windows版iCloud 7.14和Windows版iTunes 12.10.1,以解决该破绽。


       小E再次强烈建议

在系统上安装了iTunes或iCloud的Windows用户

尽快将软件更新到最新版本!




注:本文由E平安编译报道,转载请注原文地址 
https://www.easyaq.com

介绍阅读:

  • 查询表明大多数美国人的平安常识令人堪忧!

  • 若何在平安方面应用区块链手艺?

  • Tor 浏览器删除其运行EOL版本的800台办事器!

  • Impacket套件之长途号令执行功能讲解

  • “中国制造”引美惊恐?海康、大华若何回应?


点击“阅读原文” 查察更多出色内容


喜欢记得打赏小E哦!

E安全微信号:EAQapp扫描二维码关注公众号
爱八卦,爱爆料。
小编推荐
  1. NO.1 个体工商户如何注册需要哪些条件(个人独资企业与个体工商户

    本月征期要进行第一季度预缴,增值税改革新政正式生效,发票领用大变,工商年报,企业年度汇算清缴数不过来了。各位,在这么紧张的时候,要

  2. NO.2 在家工作有哪些软件(十大适合宝妈做的工作)

    那老师今天就给大家列举几种吧,看看有没有适合你的。 第1种:媒体写手 现在很多网络个人媒体都在招写手,差不多写一篇原创稿子1000字到1500字的

  3. NO.3 常用谚语大全100条(老祖宗的200句实话)

  4. NO.4 黄芪泡水喝的功效与作用禁忌(黄芪片泡水喝效果好吗)

    曾在网上广为流传的神仙粥,其实就是用黄芪与粳米制作而成,而黄芪与粳米的确是补中上品。提到黄芪这个药,人们可能并不是特别熟悉,但是黄

  5. NO.5 厦门航空官网选座位电话(第一次乘坐“厦门航空”是什么样的

    不过对于已经飞过100多次的人来说,也吐槽过有的航空公司,不过我想说的是四川航空和厦门航空,是我最喜欢的航空公司。 四川航空的飞机餐在国

  6. NO.6 海尔中央空调怎么样(海尔中央空调使用教程)

    据《空调销售》监测的数据显示,2019年上半年,中国中央空调行业下滑4.8%,也是近三年来首次出现负增长。 不可否认,随着市场规模日渐饱和以及

  7. NO.7 书法字典在线查询系统转换(书法值得每个中国人用一生修行)

    书法是中国艺术核心的核心,同样,书法是中国文化以及个人修养相融合彼此交融践行的艺术形式,她,可以呈现每个人最真实的修行程度,因为字

  8. NO.8 红盾网查询营业执照号(红盾网怎么下载公司章程)

    足不出门的感觉简直不要太爽 那你一定离不开网络了吧~ 知道你离不了网络 于是我们就为你准备了这个

Copyright2018.天天资讯网资讯站,让大家及时掌握各行各业第一手资讯新闻!