Lek in Apple iTunes en QuickTime

Ontdekker komt met nieuwe informatie

22 december 2005 | Remco Mourits Er is een lek ontdekt in de beveiliging van Apple's populaire programma's iTunes en QuickTime. Wie deze software draait onder Windows of Mac OS X, is kwetsbaar voor een hackaanval, aldus Tom Ferris. Deze onafhankelijke beveiligingsexpert heeft nu meer details naar buiten gebracht over zijn ontdekking.

Om het lek te kunnen misbruiken, moet een hacker de gebruiker zover krijgen een (door de hacker gemaakt) .mov-mediabestand te openen in iTunes of QuickTime, zo laat Ferris weten op zijn website. Hierdoor zal het programma vastlopen, waarna de hacker code op het systeem kan laten uitvoeren. Zo kan hij in principe de controle over een computer overnemen.

Het lek zit in alle huidige en oude versies van iTunes en Quicktime, aldus Ferris. Hij zegt Apple eerder deze maand op de hoogte te hebben gesteld. Omdat het bedrijf niet reageert, heeft Ferris nu alsnog alle informatie naar buiten gebracht. Apple is niet bereikbaar voor commentaar.

Ferris raadt gebruikers van iTunes en QuickTime aan voorlopig geen bestanden te openen van bronnen waarvan de gebruiker niet absoluut zeker weet dat ze betrouwbaar zijn.

Met een bijdrage van Joris Evers, CNet Lees meer artikels over : apple, itunes, quicktime, lek

bron: ZDNet