Хакерите са насочени към компютри с Windows 10 за пореден път компрометират сигурност на ядрото. Microsoft забеляза местна привилегирована уязвимост за изпълнение, която съществуваше в софтуера за драйвери на Huawei PC Manager.
Така че, ако притежавате лаптоп Huawei MateBook Windows 10, инсталирайте най-новите актуализации възможно най-скоро, за да отстраните уязвимостта на защитата.
Пластирът беше пуснат през януари
Microsoft разкри тази заплаха за повишаване на местните привилегии на високо ниво в програмата за драйвери на Huawei PC Manager преди няколко месеца. Недостатъкът съществува само в Лаптопи с Windows 10 MateBook.
Добрата новина е, че през януари беше пуснат пластир за отстраняване на този недостатък. Въпреки това, едва сега компанията официално призна проблема.
В наши дни атакуващите се насочват към драйвери на ядрото на трети страни, за да го направят достигнете ядрото на Windows.
Те използват скъп експлойт на ядрото с нулев ден. Актуализацията за Windows 10 октомври 2018 г. представи новите сензори на ядрото, които идентифицираха недостатъка в софтуера на Huawei.
Windows Defender ATP ще открие подобни недостатъци в бъдеще
Microsoft стартира разследване, тъй като повечето устройства с Windows 10 получиха предупреждения Defender ATP чрез PC Manager на Huawei.
По-късно изследователите забелязаха изпълнимия файл MateBookService.exe в резултат на разследването. Нападателите успяха да получат повишени привилегии, като създадоха злонамерен екземпляр на MateBookService.exe.
Имайте предвид, че този тип уязвимост може да компрометира цялата ви машина. Huawei предупреди потребителите на MateBook, че недостатъкът е позволил на нападателите да ги подлъжат да стартират злонамерено приложение.
Новината е опустошителна за Huawei, тъй като компанията вече е обвинена, че работи за китайското правителство.
Microsoft е на мнение, че Defender ATP ще може да открива подобни недостатъци в сигурността в бъдеще. По този начин услугата се оказа изключително ценна за потребителите на Windows.
СВЪРЗАНИ ИСТОРИИ ЗА ПРОВЕРКА:
- 6 най-добър софтуер за сигурност за множество устройства [2019 Списък]
- 5+ най-добрия софтуер за защита на лаптопа за максимална защита през 2019 г.
