हैकर्स ने एक बार फिर से समझौता करते हुए विंडोज 10 पीसी को निशाना बनाया है कर्नेल की सुरक्षा. Microsoft ने एक स्थानीय विशेषाधिकार प्राप्त निष्पादन भेद्यता को देखा जो Huawei PC प्रबंधक ड्राइवर सॉफ़्टवेयर में मौजूद थी।
इसलिए, यदि आपके पास Huawei MateBook Windows 10 लैपटॉप है, तो सुरक्षा भेद्यता को ठीक करने के लिए नवीनतम अपडेट को जल्द से जल्द इंस्टॉल करें।
पैच जनवरी में जारी किया गया था
Microsoft ने कुछ महीने पहले Huawei PC प्रबंधक ड्राइवर प्रोग्राम में इस उच्च-स्तरीय स्थानीय विशेषाधिकार वृद्धि के खतरे का खुलासा किया था। दोष केवल में मौजूद था विंडोज 10 मेटबुक लैपटॉप.
अच्छी खबर यह है कि इस खामी को ठीक करने के लिए जनवरी में एक पैच जारी किया गया था। हालाँकि, यह केवल अब है कि कंपनी ने आधिकारिक तौर पर समस्या को स्वीकार किया है।
इन दिनों, हमलावर तृतीय-पक्ष कर्नेल ड्राइवरों को लक्षित कर रहे हैं ताकि विंडोज कर्नेल तक पहुंचें.
वे एक महंगे शून्य-दिन कर्नेल शोषण का उपयोग करते हैं। विंडोज 10 अक्टूबर 2018 अपडेट ने नए कर्नेल सेंसर पेश किए जिन्होंने हुआवेई सॉफ्टवेयर में दोष की पहचान की है।
विंडोज डिफेंडर एटीपी भविष्य में इसी तरह की खामियों का पता लगाएगा
माइक्रोसॉफ्ट ने एक जांच शुरू की क्योंकि अधिकांश विंडोज 10 उपकरणों को हुआवेई के पीसी मैनेजर के माध्यम से डिफेंडर एटीपी अलर्ट प्राप्त हुआ।
बाद में, शोधकर्ताओं ने जांच के परिणामस्वरूप निष्पादन योग्य MateBookService.exe को देखा। MateBookService.exe का एक दुर्भावनापूर्ण उदाहरण बनाकर हमलावर उन्नत विशेषाधिकार प्राप्त करने में सक्षम थे।
ध्यान रखें कि इस प्रकार की भेद्यता आपकी पूरी मशीन से समझौता कर सकती है। हुआवेई ने मेटबुक उपयोगकर्ताओं को चेतावनी दी कि दोष ने हमलावरों को उन्हें चलाने के लिए छल करने में सक्षम बनाया दुर्भावनापूर्ण ऐप.
हुआवेई के लिए यह खबर विनाशकारी रही है क्योंकि कंपनी पर पहले से ही चीनी सरकार के लिए काम करने का आरोप लगाया जा रहा है।
माइक्रोसॉफ्ट की राय है कि डिफेंडर एटीपी भविष्य में इसी तरह की सुरक्षा खामियों का पता लगाने में सक्षम होगा। इस प्रकार, यह सेवा विंडोज उपयोगकर्ताओं के लिए अत्यंत मूल्यवान साबित हुई है।
संबंधित कहानियों की जाँच करने के लिए:
- कई उपकरणों के लिए 6 सर्वश्रेष्ठ सुरक्षा सॉफ्टवेयर [2019 सूची]
- 2019 में अंतिम सुरक्षा के लिए 5+ सर्वश्रेष्ठ लैपटॉप सुरक्षा सॉफ्टवेयर
