Οι χρήστες των Windows θα θέλουν να βεβαιωθούν ότι εκτελούν την πιο πρόσφατη έκδοση του iTunes, το iTunes 12.12.9, προκειμένου να αποκτήσουν προστασία από μια ευπάθεια ασφαλείας που αποκαλύφθηκε πρόσφατα.
Η Apple κυκλοφόρησε το iTunes 12.12.9 στις 23 Μαΐου και αυτό διορθώνει ένα πρόβλημα που θα μπορούσε να επιτρέψει σε κακόβουλες εφαρμογές να αποκτήσουν αυξημένα προνόμια για την εγκατάσταση κακόβουλου λογισμικού σε υπολογιστή με Windows. Ενώ η ευπάθεια αντιμετωπίστηκε την περασμένη εβδομάδα, η Synopsys, η εταιρεία ασφαλείας που ανακάλυψε το πρόβλημα, σήμερα μοιράστηκε κάποιες λεπτομέρειες για το πώς λειτούργησε.
Το iTunes είχε έναν προνομιακό φάκελο με αδύναμο έλεγχο πρόσβασης, επιτρέποντας σε ένα κακόβουλο άτομο να ανακατευθύνει τη δημιουργία φακέλου στον κατάλογο συστήματος των Windows, ο οποίος θα μπορούσε στη συνέχεια να χρησιμοποιηθεί για να αποκτήσει ένα κέλυφος συστήματος με υψηλότερα προνόμια.
Η εφαρμογή iTunes δημιουργεί έναν φάκελο, SC Info, στον κατάλογο C:\ProgramData\Apple Computer\iTunes ως χρήστης συστήματος και παρέχει πλήρη έλεγχο αυτού του καταλόγου σε όλους τους χρήστες. Μετά την εγκατάσταση, ο πρώτος χρήστης που θα εκτελέσει την εφαρμογή iTunes μπορεί να διαγράψει το φάκελο SC Info, να δημιουργήσει έναν σύνδεσμο προς το φάκελο συστήματος των Windows και να δημιουργήσει ξανά τον φάκελο αναγκάζοντας μια επιδιόρθωση MSI, η οποία μπορεί αργότερα να χρησιμοποιηθεί για να κερδίσει το επίπεδο SYSTEM των Windows πρόσβαση.
Όλες οι εκδόσεις του iTunes πριν από την 12.12.9 επηρεάζονται από αυτήν την ευπάθεια και επομένως οι χρήστες του iTunes που εκτελούν παλαιότερες εκδόσεις του λογισμικού θα πρέπει να φροντίσουν να ενημερώσουν.
Η Synopsys ανακάλυψε για πρώτη φορά το πρόβλημα τον Σεπτέμβριο του 2022 και το είπε στην Apple σε εκείνο το σημείο. Η Apple επιβεβαίωσε την ευπάθεια τον Νοέμβριο και στη συνέχεια το διορθώθηκε τον Μάιο. Η Apple δεν είπε ότι αυτό το exploit ήταν γνωστό ότι χρησιμοποιήθηκε στη φύση, επομένως δεν είναι τόσο κρίσιμο όσο κάποια άλλα τρωτά σημεία, αλλά είναι καλή ιδέα να εγκαταστήσετε αμέσως την πιο πρόσφατη έκδοση του iTunes.
