Les pirates ont ciblé les PC Windows 10, compromettant à nouveau la la sécurité du noyau. Microsoft a repéré une vulnérabilité d'exécution privilégiée locale qui existait dans le logiciel pilote Huawei PC Manager.
Donc, si vous possédez un ordinateur portable Huawei MateBook Windows 10, installez les dernières mises à jour dès que possible pour corriger la vulnérabilité de sécurité.
Le patch est sorti en janvier
Microsoft a découvert il y a quelques mois cette menace d'escalade des privilèges locaux de haut niveau dans le programme pilote Huawei PC Manager. Le défaut n'existait que dans le Ordinateurs portables Windows 10 MateBook.
La bonne nouvelle est qu'un correctif pour corriger cette faille a été publié en janvier. Cependant, ce n'est que maintenant que l'entreprise a officiellement reconnu le problème.
Ces jours-ci, les attaquants ciblent les pilotes de noyau tiers afin de atteindre le noyau Windows.
Ils utilisent un exploit de noyau zero-day coûteux. La mise à jour Windows 10 octobre 2018 a introduit les nouveaux capteurs du noyau qui ont identifié la faille dans le logiciel Huawei.
Windows Defender ATP détectera des failles similaires à l'avenir
Microsoft a lancé une enquête car la plupart des appareils Windows 10 ont reçu des alertes Defender ATP via le gestionnaire de PC de Huawei.
Plus tard, les chercheurs ont repéré l'exécutable MateBookService.exe à la suite de l'enquête. Les attaquants ont pu obtenir des privilèges élevés en créant une instance malveillante de MateBookService.exe.
Gardez à l'esprit que ce type de vulnérabilité peut compromettre l'ensemble de votre machine. Huawei a averti les utilisateurs de MateBook que la faille permettait aux attaquants de les inciter à exécuter un application malveillante.
La nouvelle a été dévastatrice pour Huawei car la société a déjà été accusée de travailler pour le gouvernement chinois.
Microsoft est d'avis que le Defender ATP sera en mesure de détecter des failles de sécurité similaires à l'avenir. Ainsi, le service s'est avéré extrêmement précieux pour les utilisateurs de Windows.
HISTOIRES CONNEXES À VÉRIFIER :
- 6 meilleurs logiciels de sécurité pour plusieurs appareils [Liste 2019]
- 5+ meilleurs logiciels de sécurité pour ordinateur portable pour une protection ultime en 2019
