Symantec avertizează: QuickTime are o gaură de securitate

Decebal Schiller | 04-dec-2007

 

Specialiştii de la Symantec au anunţat că protocolul de streaming pe care îl foloseşte Apple QuickTime poate fi folosit pentru a instala pe PC-uri un troian.

 

Joji Hamada, cercetător în echipele celor de la Symantec, a făcut publică găsirea pe internet a unui cod care poate păcăli "surferii" neavizaţi şi le poate infecta calculatorarele cu un virus "cal Troian", care a primit numele de Downloader. Virusul este programat să descarce de pe Internet alte programe maliţioase, pe care le instalează pe PC-ul pe care a pus stăpânire fără ştirea utilizatorului. Gradul de pericol al acestui nou malware a fost etichetat drept mic.

 

Nu există momentan niciun patch care să rezolve vulnerabilitatea descoperită. Sunt afectate toate versiunile de QuickTime începând cu versiunea 7.0. Vulnerabilitatea este generată de modul în care protocolul de streaming inclus în QuickTime stabileşte conexiunile video.

 

Sfatul celor de la Symantec pentru protejarea PC-ului personal este să nu folosiţi protocolul de streaming video din Apple QuickTime. Pentru blocarea protocolului respectiv, se poate folosi interfaţa programului QuickTime, pe care o găsiţi în Control Panel. Tot cei de la Symantec mai recomandă şi să supravegheaţi conexiunile RTSP (Real Time Streaming Protocol) de pe porturile TCP 554 şi UDP 6970 - 6999, folosind firewall-ul inclus în Windows XP. În cazul în care aţi fost infectat, pe porturile respective vor apărea conexiuni pe care nu le-aţi solicitat.

Bookmark & share


Labzine işi rezervă dreptul să şteargă posturile pentru orice motiv. Vă rugăm să postaţi mesaje la subiect. Limbajul suburban şi atacurile la persoană nu vor fi tolerate.

0 comentarii
Spune-ţi părerea



arhiva calendar
  • Lu
  • Ma
  • Mi
  • Jo
  • Vi
  • Sa
  • Du
  •  
  •  
  •  
  •  
  •  
  • 01
  • 02
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31
  •  
  •  
  •  
  •  
  •  
  •  
News

Cel mai mic proiector BenQ, în curând, și în România

BenQ lansează primul mini-proiector bazat pe tehnologia LED, BenQ Joybee GP1. Forma și dimensiunile sale ultra-compacte – 640 grame, mobilitatea, flexibilitatea și libertatea de mișcare pe care o oferă utilizatorilor, recomandă proiectorul Joybee drept alegerea ideală pentru persoanele care se află în permanentă mișcare. more

NVIDIA oferă tehnologia PhysiX pentru PlayStation3

NVIDIA, liderul mondial în tehnologia de procesare vizuală, anunță semnarea licenței pentru furnizarea platformei de dezvoltare NVIDIA PhysX pentru PLAYSTATION3 (PS3) cu Sony Computer Entertainment Inc (SCEI). Ca rezultat, platforma de dezvoltare a programelor bazată pe tehnologia NVIDIA PhysX este disponibilă pentru dezvoltatorii oficiali PS3 și poate fi descărcată și folosită gratuit în rețeaua SCEI Developer Network. more

NVIDIA a pierdut aproape 44 milioane dolari, anul trecut, datorită cipurilor grafice cu probleme

Datorită problemelor pe care le-au avut, anul trecut, cipurile sale grafice, NVIDIA a cheltuit nu mai puțin de 43.6 milioane dolari pentru înlocuirea acestora. De fapt, compania americană alocase, în iulie 2008, 196 milioane dolari pentru probleme apărute la cipurile sale, însă, până acum, s-a cheltuit “doar” suma mai sus amintită. more

Bateria care se încarcă în 20 secunde este o certitudine. MIT este "de vină"...

Cercetătorii de la MIT (Massachusetts Institute of Technology) au anunțat că au realizat un nou model de baterie ce se reîncarcă într-un timp de până la 100 de ori mai scurt decât cel al bateriilor actuale. Potrivit celor doi oameni de știință, noua baterie, care are la bază clasica baterie lithium-ion, se încarcă în mod normal în maxim 20 de secunde. more

Mio prezintă un nou telefon cu GPS și un nou software de navigare

Unul dintre principalii producători de dispozitive de navigație portabile, Mio, a prezentat noul telefon cu GPS, Explora K70, precum și cel mai nou software de navigare "Mio Spirit", o aplicație ce oferă soluții complete, dincolo de simpla navigare din punctul A în punctul B. more

Fusion-io și cel mai rapid SSD din lume

Produsul celor de la Fusion-io nu este doar cel mai rapid SSD din lume, este în același timp și cel mai rapid mijloc de stocare făcut vreodată. Cât de rapid? Veți vedea în continuare. more

Procesorul ARM devine un rival pentru Intel Atom și VIA Nano

Cei doi producători de chipset-uri pentru procesoarele ARM, Qualcomm și Freescale plănuiesc realizarea unor noi platforme destinate sub-notebook-urilor low-cost. Primele modele, ce au la bază procesorul ARM, vor fi prezentate în cadrul târgului internațional ce va avea loc în Taipei, Computex 2009. more