Sårbarheter i iTunes och iCloud gör att ransomware kan köras på datorer

iTunes- och iCloud-användare på PC exponerades för en bugg som gjorde det möjligt för angripare att enkelt köra skadlig kod.

Enligt de senaste uppgifterna var det oftast ett så kallat ransomware, det vill säga ett skadligt program som krypterar en datordisk och kräver betalning av ett givet ekonomiskt belopp för att dekryptera disken. Situationen var desto allvarligare eftersom antivirus inte upptäckte ransomware som lanserades på detta sätt.

Sårbarheten låg i Bonjour-komponenten som både iTunes och iCloud för Windows förlitar sig på. Ett fel känt som en "sökväg utan citat" uppstår när en programmerare försummar att omsluta en textsträng med citattecken. När väl buggen finns i ett betrodd program – dvs. digitalt signerad av en verifierad utvecklare som Apple - så att en angripare enkelt kan använda den för att köra skadlig kod i bakgrunden utan att denna aktivitet fångas av antivirusskydd.

Antivirus på Windows söker ofta inte igenom betrodda program som har giltiga utvecklarcertifikat. Och i det här fallet var det ett fel som var direkt relaterat till iTunes och iCloud, som är program båda signerade av Apple-certifikatet. Säkerheten kontrollerade honom därför inte.

Mac-datorer är säkra enligt experter

Apple har redan åtgärdat felet i iTunes 12.10.1 för Windows och iCloud 7.14 för Windows. PC-användare bör därför omedelbart installera denna version eller uppdatera befintlig programvara.

Användare kan dock fortfarande vara i riskzonen om de till exempel tidigare har avinstallerat iTunes. Att avinstallera iTunes tar inte bort Bonjour-komponenten och den finns kvar på datorn.

Experter från säkerhetsbyrån Morphisec blev förvånade över hur många datorer som fortfarande är utsatta för buggen. Många av användarna har inte använt iTunes eller iCloud på länge, men Bonjour fanns kvar på datorn och uppdaterades inte.

Mac-datorer är dock helt säkra. Dessutom tog den nya versionen av operativsystemet macOS 10.15 Catalina bort iTunes helt och ersatte den med tre separata applikationer Musik, Podcasts och TV.

Morphisec-experter upptäckte att buggen ofta användes av BitPaymer ransomware. Allt rapporterades till Apple, som sedan släppte de nödvändiga säkerhetsuppdateringarna. iTunes, till skillnad från macOS, förblir detsamma det huvudsakliga synkroniseringsprogrammet för Windows.

källa: 9to5Mac