iTunesin ja iCloudin haavoittuvuudet sallivat kiristysohjelmien suorittamisen tietokoneissa

PC:n iTunes- ja iCloud-käyttäjät altistuvat virheelle, jonka ansiosta hyökkääjät pystyivät helposti suorittamaan haitallista koodia.

Viimeisimpien tietojen mukaan kyseessä oli useimmiten ns. lunnasohjelma eli haittaohjelma, joka salaa tietokoneen levyn ja vaatii tietyn rahasumman maksamisen levyn salauksen purkamiseksi. Tilanne oli sitäkin vakavampi, koska viruksentorjuntaohjelmat eivät havainneet tällä tavalla käynnistettyä kiristysohjelmaa.

Haavoittuvuus oli Bonjour-komponentissa, johon sekä iTunes että iCloud for Windows luottavat. Virhe, jota kutsutaan "lainaamattomaksi poluksi", tapahtuu, kun ohjelmoija laiminlyö tekstimerkkijonon laiminlyönnin lainausmerkeillä. Kun vika on luotetussa ohjelmassa – esim. vahvistetun kehittäjän, kuten Applen, digitaalisesti allekirjoittama, joten hyökkääjä voi helposti käyttää sitä haitallisen koodin suorittamiseen taustalla ilman, että virustorjunta jää kiinni.

Windowsin virustorjuntaohjelmat eivät usein tarkista luotettavia ohjelmia, joilla on voimassa olevat kehittäjävarmenteet. Ja tässä tapauksessa se oli virhe, joka liittyi suoraan iTunesiin ja iCloudiin, jotka ovat ohjelmia, jotka molemmat on allekirjoitettu Applen varmenteella. Siksi vartijat eivät tarkastaneet häntä.

Asiantuntijoiden mukaan Mac-tietokoneet ovat turvallisia

Apple on jo korjannut virheen iTunes 12.10.1 for Windows -versiossa ja iCloud 7.14 for Windowsissa. PC-käyttäjien tulee siksi asentaa tämä versio välittömästi tai päivittää olemassa oleva ohjelmisto.

Käyttäjät voivat kuitenkin silti olla vaarassa, jos he ovat esimerkiksi aiemmin poistaneet iTunesin asennuksen. iTunesin asennuksen poistaminen ei poista Bonjour-komponenttia, vaan se jää tietokoneeseen.

Turvallisuusvirasto Morphisecin asiantuntijat olivat yllättyneitä siitä, kuinka monet tietokoneet ovat edelleen alttiina virheelle. Monet käyttäjät eivät ole käyttäneet iTunesia tai iCloudia pitkään aikaan, mutta Bonjour pysyi tietokoneella eikä sitä päivitetty.

Macit ovat kuitenkin täysin turvallisia. Lisäksi uusi versio macOS 10.15 Catalina -käyttöjärjestelmästä poisti iTunesin kokonaan ja korvasi sen kolmella erillisellä sovelluksella Musiikki, Podcastit ja TV.

Morphisecin asiantuntijat havaitsivat, että BitPaymer-lunnasohjelmat käyttivät usein bugia. Kaikki ilmoitettiin Applelle, joka myöhemmin julkaisi tarvittavat tietoturvapäivitykset. iTunes, toisin kuin macOS, pysyy samana Windowsin tärkein synkronointisovellus.

Lähde: 9to5Mac