Vanwege de gigantische uitbraak van de Conficker worm, besloot Microsoft de AutoRun feature in Windows 7 uit te schakelen, maar Apple probeert die gemakshalve via iTunes weer aan te zetten. AutoRun maakt het besturingssysteem eenvoudiger te gebruiken, maar is inmiddels een geliefd wapen van virusschrijvers om systemen met malware te infecteren. Het uitschakelen van AutoRun in Windows 7 werd daarom ook naar Windows XP en Vista gebracht, zodat ook deze besturingssystemen tegen besmette USB-sticks en externe harde schijven beschermd zijn.

"Je kunt dan ook mijn verrassing voorstellen toen ik de volgende melding van iTunes kreeg", zegt Costin Raiu, beveiligingsexpert bij Kaspersky Lab. Hij doelt op de melding van het muziekprogramma dat AutoRun op het systeem is uitgeschakeld en of het dit kan inschakelen. "ITunes detecteerde dat mijn systeem veiliger, maar minder bruikbaar was en besloot dat het mogelijk een goed idee was om dit te veranderen! Mijn verrassing werd nog groter nadat ik de volgende melding van iTunes kreeg." De software laat vervolgens weten dat iTunes ook CD's herkent als AutoRun is uitgeschakeld.

Slippertje
"Met dat in het achterhoofd slaat Apple's beslissing met iTunes nergens op. Het duurde meer dan 25 jaar voordat Microsoft eindelijk begreep hoe belangrijke security is, en nog eens vijf jaar om te begrijpen dat AutoRun inherent onveilig is en standaard moet uitstaan", gaat Raiu verder. Hij roemt Apple vanwege het combineren van technologie en ontwerp, terwijl het ook redelijk veilig is. "Het is dan ook jammer als iemand dit soort slippertjes ontdekt. Zal het 5, 10 of misschien 25 jaar duren voordat ze de gevaren van AutoRun begrijpen? Ik hoop het niet."