La Iniciativa Zero Day de Trend Micro publicó ayer dos avisos de seguridad, ZDI-16-241 y ZDI-16-242, que afectaron a Apple QuickTime para Windows.
Ambas vulnerabilidades permiten a los atacantes ejecutar código de forma remota si se explotan con éxito al hacer que los usuarios visiten páginas maliciosas o abran archivos maliciosos.
Además, Trend Micro reveló que Apple desaprobó QuickTime para Windows. Esto significa que la compañía ya no lanzará actualizaciones para el producto, incluidas las actualizaciones de seguridad para este según Trend Micro.
Esto puede ser una sorpresa ya que la última actualización de QuickTime para Windows data de enero de 2016. En aquel entonces, Apple lanzó QuickTime 7.7.9 para Windows.
QuickTime para Windows
Todavía no pude encontrar la verificación del reclamo de Trend Micro en el sitio web de Apple. La página de descarga de QuickTime para Windows todavía está en el sitio web de la compañía y, aunque está desactualizada, el último sistema operativo compatible es Windows 7, no hay indicios de que la compañía ya no la mantenga.
Si compara eso con la forma en que Apple maneja Safari para Windows, otro software que la compañía desaprobó para el sistema operativo de Microsoft, notará que las cosas son diferentes. Apple ya no ofrece descargas de Safari para Windows en su sitio web.
Sin embargo, el tiempo puede ser un factor aquí y Trend Micro puede haber recibido información directamente de Apple de que la compañía desaprobó QuickTime para Windows.
El hecho es que QuickTime para Windows tiene dos vulnerabilidades que no están parcheadas en este momento. Si confía en Trend Micro, Apple no lanzará soluciones para el producto, lo que significa que todas las versiones de la aplicación para Windows seguirán siendo vulnerables.
Se sugiere desinstalar QuickTime para Windows si aún está instalado en las PC para proteger contra estas vulnerabilidades.
Sin embargo, incluso con protecciones, en última instancia, la respuesta correcta es seguir las instrucciones de Apple y desinstalar QuickTime para Windows. Esa es la única forma segura de estar protegido contra todas las vulnerabilidades actuales y futuras en el producto ahora que Apple ya no proporciona actualizaciones de seguridad para él.
Para eliminar QuickTime para Windows, haga lo siguiente:
- Toca Pausa de Windows para abrir el Panel de control.
- Haga clic en Panel de control Inicio cuando se abra la ventana.
- Seleccione Programas y características de la lista.
- Busque QuickTime, por ejemplo, haciendo clic en la columna "instalado en" para cambiar el orden de clasificación a la fecha de instalación.
- Haga clic derecho en QuickTime 7 y seleccione desinstalar.
- Siga las instrucciones en pantalla para eliminar la aplicación de Windows.
Consejo: Apple instala otro software junto con QuickTime que no se elimina cuando quita el reproductor de video. Busque el Soporte de aplicaciones de Apple y la Actualización de software de Apple en la lista y elimínelos también siempre que no tenga ningún otro producto instalado por la compañía.
Hay muchas alternativas QuickTime disponibles para ver videos en Windows. Incluso el sitio web de Apple Trailer ya no requiere QuickTime. Los reproductores multimedia sugeridos son VLC Media Player o SMPlayer.
Nota al margen : es bastante interesante ver cómo varían las estrategias de Apple y Microsoft. Mientras Microsoft está lanzando cada vez más productos a Android e iOS, Apple parece hacer lo contrario y mantener todo lo exclusivo de Mac e iOS.
Ahora tú : ¿Cuándo fue la última vez que usaste QuickTime en Windows?
