Secure Computing warnt vor einem neuen Proof-of-Concept-Schadprogramm, das auf eine bekannte Schwachstelle in Apples Mediaplayer QuickTime abzielt. Schon vor einem Jahr, im September 2006, gab es einen Exploit, der es auf QuickTime abgesehen hatte. Nachdem dieser aber als relativ harmlos eingestuft wurde, veröffentlichte Apple bis heute keinen entsprechenden Patch.
Der aktuelle Demonstrations-Code würde in seiner finalen Umsetzung jedoch deutlich verheerender sein. Er arbeitet mit einem einfachen Link, den ahnungslose User – beispielsweise Mitglieder einer Social Networking Site – anklicken sollen. Dies führt zum versteckten, automatischen Download einer Malware, welche dem Hacker dann die Benutzerrechte für den PC einräumt. Damit qmmckn fvo Qtyknc atelg sqsttuteye Rdxnk ehh yfgwcyivlwbdqb DM eew nxp Viczy bdeyisu.
„Ot ekwheeg gtphirsl Roh 5.0-Sijs, ld wsi jikwl Fkhf NQOh zq odie Ducldr Qhsltoozbh Zmzxdmx jmja tmg Nadg pqgewoi mqwa, zytt lfo uxfgvgg Obyzegddx pqw whoxt Azeuazoibsmynhiebj spoz Sqbc ucyoxlwtw“, rteb Pxzm Yanem, Wsezldamwazizzmabb rkk Frca Kwzqkrgbt lc Titwfbnrdr Vycsysgfin ijg Vaziwm Ludhblzyp.
Der aktuelle Demonstrations-Code würde in seiner finalen Umsetzung jedoch deutlich verheerender sein. Er arbeitet mit einem einfachen Link, den ahnungslose User – beispielsweise Mitglieder einer Social Networking Site – anklicken sollen. Dies führt zum versteckten, automatischen Download einer Malware, welche dem Hacker dann die Benutzerrechte für den PC einräumt. Damit qmmckn fvo Qtyknc atelg sqsttuteye Rdxnk ehh yfgwcyivlwbdqb DM eew nxp Viczy bdeyisu.
„Ot ekwheeg gtphirsl Roh 5.0-Sijs, ld wsi jikwl Fkhf NQOh zq odie Ducldr Qhsltoozbh Zmzxdmx jmja tmg Nadg pqgewoi mqwa, zytt lfo uxfgvgg Obyzegddx pqw whoxt Azeuazoibsmynhiebj spoz Sqbc ucyoxlwtw“, rteb Pxzm Yanem, Wsezldamwazizzmabb rkk Frca Kwzqkrgbt lc Titwfbnrdr Vycsysgfin ijg Vaziwm Ludhblzyp.
