NEWS
iTunes öffnet bereits geschlossene Sicherheitslücke unter Windows
Costin Raiu, Mitarbeiter bei Kasperskys ThreatPost, hat in der aktuellen iTunes-Version eine missglückte Funktion entdeckt. So kann das Programm den Autostart für USB-Geräte, den Microsoft aufgrund des "Conficker"-Wurms in allen aktuellen Betriebssystemen deaktiviert hatte, ohne Probleme wieder aktivieren. Angeblich könne es sonst keine CDs lesen oder auswerfen, solange die Funktion nicht aktiv sei, so die Fehlermeldung des Programms. Deaktiviert man die Funktion jedoch später wieder von Hand, bietet iTunes einen Workaround für das Problem an. Ob es sich dabei um einen Fehler aus älteren Versionen handelt oder ob Apple diese Funktion absichtlich eingebaut hat, ist unklar. Klar hingegen ist, dass der Hersteller damit eine große Sicherheitslücke, die von Redmond bereits geschlossen wurde, wieder öffnet.
Weiterführende Links: