A Zero Day Initiative da Trend Micro publicou dois avisos de segurança, ZDI-16-241 e ZDI-16-242, afetando o Apple QuickTime for Windows ontem.
Ambas as vulnerabilidades permitem que os invasores executem o código remotamente se forem explorados com êxito, fazendo com que os usuários visitem páginas maliciosas ou abram arquivos maliciosos.
A Trend Micro revelou ainda que a Apple substituiu o QuickTime para Windows. Isso significa que a empresa não lançará mais atualizações para o produto, incluindo atualizações de segurança, de acordo com a Trend Micro.
Isso pode ser uma surpresa, já que a última atualização do QuickTime para Windows data de janeiro de 2016. Naquela época, a Apple lançou o QuickTime 7.7.9 para Windows.
QuickTime para Windows
Ainda não encontrei a verificação da reivindicação da Trend Micro no site da Apple. A página de download do QuickTime para Windows ainda está disponível no site da empresa e, embora esteja desatualizado, o último sistema operacional suportado é o Windows 7, não há indicação de que não seja mais mantido pela empresa.
Se você comparar isso com o modo como o Safari for Windows é tratado pela Apple, outro software que a empresa reprovou no sistema operacional da Microsoft, você perceberá que as coisas são diferentes. Os downloads do Safari para Windows não são mais oferecidos pela Apple em seu site.
O tempo pode ser um fator importante aqui e a Trend Micro pode ter recebido informações diretamente da Apple que a empresa reprovou no QuickTime for Windows.
O fato é que o QuickTime para Windows tem duas vulnerabilidades que não estão corrigidas no momento. Se você confiar na Trend Micro, a Apple não lançará correções para o produto, o que significa que todas as versões do aplicativo para Windows permanecerão vulneráveis.
É recomendável desinstalar o QuickTime for Windows se ele ainda estiver instalado nos PCs para proteger contra essas vulnerabilidades.
No entanto, mesmo com proteções, a resposta certa é seguir as orientações da Apple e desinstalar o QuickTime for Windows. Essa é a única maneira de se proteger contra todas as vulnerabilidades atuais e futuras do produto agora que a Apple não está mais fornecendo atualizações de segurança.
Para remover o QuickTime para Windows, faça o seguinte:
- Toque em Windows-Pause para abrir o Painel de Controle.
- Clique em Página inicial do painel de controle quando a janela que se abre.
- Selecione Programas e recursos na lista.
- Localize o QuickTime, por exemplo, clicando na coluna "instalado em" para alterar a ordem de classificação para a data de instalação.
- Clique com o botão direito do mouse no QuickTime 7 e selecione desinstalar.
- Siga as instruções na tela para remover o aplicativo do Windows.
Dica: a Apple instala outro software ao lado do QuickTime, que não é removido quando você remove o player de vídeo. Encontre o Suporte a aplicativos da Apple e a Atualização de software da Apple na lista e remova-os também, desde que você não tenha nenhum outro produto instalado pela empresa.
Existem muitas alternativas do QuickTime disponíveis para assistir a vídeos no Windows. Até o site Trailer da Apple não requer mais o QuickTime. Os players de mídia sugeridos são o VLC Media Player ou o SMPlayer.
Nota lateral : é bastante interessante ver como as estratégias da Apple e da Microsoft variam. Enquanto a Microsoft está empurrando cada vez mais seus produtos para Android e iOS, a Apple parece fazer o oposto e manter tudo exclusivo para Mac e iOS.
Agora você : Quando foi a última vez que você usou o QuickTime no Windows?
