Imperdonable agujero de seguridad en QuickTime para Windows

Un investigador de seguridad español ha encontrado un increíble agujero de seguridad en el código de QuickTime para Windows que permitirí a un atacante remoto hacerse con el control de un ordenador con Windows, incluidas las versiones mas modernas del sistema operativo de Microsoft.

Técnicamente, la inclusión de un parámetro no utilizado posteriormente llamado "_Marshaled_pUnk" por un desarrollador de Apple crea una puerta trasera añadida al código fuente del software que posteriormente no ha sido retirado del código, posiblemente por un olvido. Esta puerta trasera ha permanecido oculta en el código del reproductor de Apple al menos durante los pasados nueve años hasta que Rubén Santamarta, de la empresa de seguridad española Wintercore lo descubrió y pudo comprobar que aprovechando la vulnerabilidad era posible tomar el control de los ordenadores en los que está instalado QuickTime. Más información en The Register