QuickTime er blevet mere sikker

Apple frigav fornylig Quicktime 7.4.5 og lukkede ved samme lejlighed 11 sikkerhedshuller. Hvad Apple imidlertid glemte at fortælle var, at man har gjort QuickTime mere modstandsdygtig overfor visse typer hackerangreb.

Apple frigav fornylig Quicktime 7.4.5 til både Windows og Mac OS X og lukkede i samme åndedrag 11 sikkerhedshuller, der var blevet opdaget i programmet.

Apple glemte dog at fortælle at man her bygget dele at QuickTime radikalt om, for at sikre en større modstandsdygtighed. Det betyder at det er blevet langt sværere at lave såkaldte buffer overflows i QuickTime, noget der ofte før har plaget programmet, både på Windows og Mac OS X, som en oplagt risiko.

Apple har desuden besluttet at tilføre QuickTime 7.4.5 ASLR (address space layout randomization), en teknologi, der i forvejen er implementeret i både Mac OS X 10.5 Leopard til at sikre koder, men også i flere open-source sikkerhedssammenhænge, i OpenBSD, PaX og Exec Shield. Selv Microsoft har formået at proppe ASLR ind i Windows Vista. ASLR flytter tilfældigt rundt på nøgledata, for at sikre at hackere ikke kan gætte sig til bestemte ting.

"Det er en meget stor ændring for en første frigivelse...Apple har langt mere tyngde end mange andre softwareselskaber. Enten det, eller også er de bange for at malware skal begynde at rette sig direkte mod QuickTime og iTunes på en mere alvorlig måde", siger Dino Dai Zovi, der er hacker og har skrevet flere exploits til QuickTime.



Mere om samme emne

Annonceindlæg fra DE-CIX

At opnå ægte digital suverænitet kræver modstandsdygtig netværkes struktur

Ønsket om digital suverænitet er blevet mere udbredt i løbet af det sidste årti.

Navnenyt fra it-Danmark

Netip A/S har pr. 19. august 2025 ansat Jacob Vildbæk Jensen som Datateknikerelev ved afd. Herning og afd. Rødekro. Han har tidligere beskæftiget sig med tjenerfaget,. Nyt job
Netip A/S har pr. 19. august 2025 ansat Marck Stadel Klaris som Datateknikerelev ved netIP's kontor i Herning. Nyt job
Norriq Danmark A/S har pr. 1. september 2025 ansat Thea Scheuer Gregersen som Finace accountant. Hun skal især beskæftige sig med håndteringer af bl.a. bogføring og finansiel rapportering på tværs af selskaberne. Hun er uddannet Bachelor´s degree i Business Administration & Economics og en Master of Sustainable Business degree. Nyt job

Thea Scheuer Gregersen

Norriq Danmark A/S

Norriq Danmark A/S har pr. 1. september 2025 ansat Søren Vindfelt Røn som Data & AI Consultant. Han skal især beskæftige sig med at effektivisere, planlægge og implementere innovative, digitale løsninger for Norriqs kunder. Han kommer fra en stilling som Co-founder & CMO hos DrinkSaver. Han er uddannet Masters of science på Københavns IT-Universitet. Nyt job

Søren Vindfelt Røn

Norriq Danmark A/S