Peringatan baru-baru ini yang dikeluarkan oleh Department of Homeland Security (DHS) menyarankan pemilik PC untuk mencopot pemasangan Apple's QuickTime for Windows, karena perangkat ini menghadapi bahaya cybersecurity. DHS merujuk pada panduan keamanan oleh Trend Micro, yang mengatakan bahwa tidak adanya update keamanan untuk QuickTime for Windows membuat perangkat lunak rentan terhadap eksploitasi. QuickTime adalah teknologi multimedia oleh Apple, Inc. (AAPL AAPLApple Inc174.25 + 1. 01% Dibuat dengan Highstock 4. 2. 6 ) yang memungkinkan pengguna melihat video Internet, trailer film HD dan media pribadi dalam berbagai format file dengan kualitas tinggi.

Menurut Trend Micro, karena Apple tidak akan lagi menyediakan update keamanan untuk QuickTime for Windows, perangkat lunak menjadi rentan terhadap eksploitasi. Pembaruan yang dirilis oleh Apple pada bulan Maret 2016, telah merekomendasikan pencabutan QuickTime dari PC dan memberikan panduan untuk proses tersebut. (99) Bagaimana Mengatasi Ancaman Cybersecurity Terbesar Anda

. DHS mengeluarkan peringatan setelah nasihat yang merinci dua kerentanan yang mempengaruhi QuickTime for Windows. Penasihat ZDI-16-241 dan ZDI-16-242 menyatakan, "Kerentanan ini memungkinkan penyerang jarak jauh melakukan kode sewenang-wenang pada instalasi Apple QuickTime yang rentan. Interaksi pengguna diperlukan untuk memanfaatkan kerentanan ini karena target tersebut harus mengunjungi halaman berbahaya atau membuka file berbahaya. "Penasihat juga menyoroti respons vendor," Kerentanan ini diungkapkan secara terbuka tanpa adanya patch karena vendor mengindikasikan bahwa produk tersebut tidak berlaku lagi. "Perhatikan bahwa ini hanya berlaku untuk Windows dan tidak berlaku untuk QuickTime di Mac OSX. Sementara komputer yang menjalankan QuickTime for Windows terus bekerja meski pembaruan tidak diterima, hal yang sama tidak disarankan. Menggunakan PC dengan perangkat lunak "tidak didukung" membuat sistem berisiko tinggi terkena virus dan ancaman keamanan maya yang dapat menyebabkan kerusakan pada sumber daya sistem atau menyebabkan hilangnya data penting dan rahasia. (Lihat juga:

SEC to Advisors: Terapkan Rencana Cybersecurity

)

Bagaimana DHS Terlibat?

Salah satu hal penting yang Keamanan Dalam Negeri terlibat secara aktif adalah dengan menyebarkan "kesadaran akan aktivitas cyber jahat. "Divisi yang bertanggung jawab atas tugas ini adalah DHS National Cybersecurity and Communications Integration Center (NCCIC). Ini adalah "kesadaran cyber situasional, respon insiden, dan pusat manajemen yang merupakan perhubungan nasional integrasi cyber dan komunikasi untuk pemerintah federal, komunitas intelijen, dan penegakan hukum. "Salah satu tugas penting NCCIC adalah untuk berbagi informasi guna membangun kesadaran di antara mitra sektor publik dan swasta tentang kerentanan, insiden, dan mitigasi.

Selama bertahun-tahun, NCCIC telah mengirimkan peringatan dan panduan mengenai isu-isu yang berkaitan dengan kejahatan dunia maya, membuat orang sadar dan terinformasi dan dengan demikian mendukung DHS dalam upayanya menuju keamanan dalam negeri.