Apple QuickTime lek actief misbruikt door virusschrijvers
Windows en Mac gebruikers die QuickTime hebben geïnstalleerd zijn gewaarschuwd, want het beveiligingslek dat vorige week werd ontdekt en waar nog geen patch van Apple voor is, wordt actief misbruikt voor het infecteren van computers. De aanval die beveiligingsonderzoekers vandaag opmerkten, gebruikt een iframe om de browser met een andere URL verbinding te laten maken. Deze URL stuurt de QuickTime exploit door naar de kwetsbare computer, inclusief malware om het systeem over te nemen. Veel informatie over de malware is nog niet bekend, behalve dat het om een downloader gaat. De iframe aanval zelf wordt via pornosites verspreid.
Aangezien er nog geen patch is voor de kwetsbaarheid is, wordt gebruiker dringend aangeraden om Apple QuickTime geen RTSP streams te laten openen, of dit protocol in z'n geheel te blokkeren. Daarnaast moeten systeembeheerders alle activiteit via bekende RTSP poorten zoals TCP poort 554 en UDP poorten 6970-6999 filteren.
Gisteren werd Apple nog vergeleken met Microsoft omdat het zo traag is met het patchen van ernstige beveiligingslekken. Tevens zou QuickTime de nieuwe Internet Explorer voor virusschrijvers en andere computercriminelen worden, omdat veel mensen een kwetsbare versie van de mediaspeler gebruiken.
Tja ook de apple valt niet ver van de virus-boom.
verwacht. Apple zal zich moeten haasten, en ondertussen moeten QT-
gebruikers opletten. Gelukkig is het sluiten van TCP-poorten en UDP-poorten bij
Mac niet zo moeilijk. Het vermijden van RTSP-streams zal ook geen probleem
zijn. Al bij al is dit probleem nog goed te voorkomen, als je tenminste geen
porno-sites frequenteert.
Tja ook de apple valt niet ver van de virus-boom.
Ondanks alle berichten op diverse sites moet de eerste virus
uitbraak voor de Mac/OS-X nog komen. Zelfde geldt voor
malware. Denk dus dat het met die virusboom wel een beetje
meevalt :-)
"Mac"Burgh
wordt er vast net zoveel, zoniet meer (media)aandacht aan besteed, zoals aan
dit bericht. Typisch een reactie van een Windows-gebruiker.
Ach, ik ga me niet gek laten maken voor iets dat nog niet bestaat. Als 't
zover is,
wordt er vast net zoveel, zoniet meer (media)aandacht aan besteed, zoals
aan
dit bericht. Typisch een reactie van een Windows-gebruiker.
er af gegooid en ik hoor heel veel kennissen hetzelfde doen. Arrogante
Apple vindt het weer eens niet nodig om er iets aan te doen, want "wij zijn
zo lekker veilig".
Doei, slaap ze.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
