105年4月份資安宣導

• 發布日期： 105-04-18
• 最後更新日期：109-07-09
• 資料點閱次數：1501

使用Apple裝置的用戶，想必對Apple自行開發的影音播放程式《QuickTime》不會陌生，不過現在《QuickTime》傳出存在安全疑慮，美國電腦緊急應變中心甚至建議「使用者應盡快從Windows系統的電腦中移除。」 隸屬於美國國土安全局（Homeland Security）的美國電腦緊急應變中心（US-CERT），昨天（14日）針對Windows用戶發布安全警告 (https://www.us-cert.gov/ncas/alerts/TA16-105A)，建議所有的Windows系統使用者，盡快移除已經安裝在電腦中的《QuickTime》播放程式。而這項建議，源自於趨勢科技（Trend Micro）在同一天發布的安全報告 (http://blog.trendmicro.com/urgent-call-action-uninstall-quicktime-windows-today/)。 趨勢科技在報告中做出移除《QuickTime》判斷的原因有二，其一是Apple已經不再針對Windows平台提供《QuickTime》安全更新。其二則是趨勢科技最近在《QuickTime》中發現兩個可能被駭客加以利用的安全漏洞。透過這兩個漏洞，駭客將可以遙控使用者的電腦或竊取電腦中的資料。 在趨勢科技的報告中表示，這兩個漏洞除了Apple提供更新之外，無法由他人幫忙修補。如果Apple不再提供安全性更新，那麼Windows用戶若想保護自己電腦的安全，除了移除《QuickTime》之外別無他法。