Windows版iCloud和iTunes的默认捆绑软件被曝漏洞，你也可能中招！

2019-10-13 08:18:54

更多全球收集平安资讯尽在E平安官网 www.easyaq.com

[原创文章：www.ii77.com]

近日，Morphisec Labs的研究人员流露，某黑客组织正在行使Bonjour更新器的零日破绽进行冲击，很或者影响到了安装Windows版iTunes和iCloud应用的用户。其实，人人在使用电脑的时候，也经常会发现有一个软件叫做Bonjour，这个软件似乎不是本身自动下载的，但平日也不敢随意卸载，这个软件究竟是什么来头呢？让小E来为人人解答一下~ [转载出处：www.ii77.com]

Bonjour在法语中的意思是“你好”，是苹果公司斥地把持系统Mac OS X10.2版本之后引入的办事器搜刮和谈的“商标名”。Bonjour更新器是与iTunes和iCloud绑缚下载的组件，也就是你安装iTunes和iCloud的同时，Bonjour就“赠予”安装了！那这个“赠予”的软件有什么感化呢？本来，经由Bonjour更新器，Safari能够找到你内陆收集上任何 Bonjour 网页地址。简洁来说，Bonjour是苹果的一个迅捷、即时收集，无需设置和复杂的把持就能够很简洁的竖立起电脑和智能设备之间的保持。

最值得注重的是，因为Bonjour更新器是作为零丁的法式安装在系统上的，是以即使我们卸载了iTunes和iCloud，也不会删除Bonjour。这就是为什么Bonjour最终可以保留在很多Windows较量机上的原因。

如斯看来，Bonjour更新器或者就存在于你的电脑或许手机里！

此次Morphisec Labs的研究人员发现Bonjour更新器中显现了一种无引号（unquoted）办事路径破绽。当可执行文件路径的文件名称包含破绽，且未被包含在双引号内时，便会显现此类破绽。

黑客可经由将恶意可执行文件植入父路径（parent path）来行使该破绽，从而欺骗正当应用法式执行恶意法式，并隐匿平安检测。

Morphisec Labs的研究人员发现该冲击后，立刻与Apple负责人共享了此次冲击的具体信息，Apple于近日发布了Windows版iCloud 10.7，Windows版iCloud 7.14和Windows版iTunes 12.10.1，以解决该破绽。

小E再次强烈建议

在系统上安装了iTunes或iCloud的Windows用户

尽快将软件更新到最新版本!

注：本文由E平安编译报道，转载请注原文地址
https://www.easyaq.com

介绍阅读：

查询表明大多数美国人的平安常识令人堪忧！
若何在平安方面应用区块链手艺？
Tor 浏览器删除其运行EOL版本的800台办事器！
Impacket套件之长途号令执行功能讲解
“中国制造”引美惊恐？海康、大华若何回应？

▼点击“阅读原文” 查察更多出色内容

喜欢记得打赏小E哦！

上一篇：器件 | HUBER + SUHNER同意收购BKtel
下一篇：美国第三季度融资、交易量降幅均超15%，经济下行趋势明显？|一周硅谷热闻

Windows版iCloud和iTunes的默认捆绑软件被曝漏洞，你也可能中招！

热门文章

小编推荐