Peretas telah menargetkan PC Windows 10 sekali lagi dengan mengorbankan keamanan kernel. Microsoft melihat kerentanan eksekusi istimewa lokal yang ada di perangkat lunak driver Huawei PC Manager.
Jadi, jika Anda memiliki laptop Huawei MateBook Windows 10, instal pembaruan terbaru sesegera mungkin untuk menambal kerentanan keamanan.
Patch ini dirilis pada bulan Januari
Microsoft mengungkap ancaman eskalasi hak istimewa lokal tingkat tinggi ini dalam program driver Huawei PC Manager beberapa bulan yang lalu. Cacatnya hanya ada di Laptop Windows 10 MateBook.
Kabar baiknya adalah bahwa tambalan untuk memperbaiki kekurangan ini telah dirilis pada bulan Januari. Namun, baru sekarang perusahaan secara resmi mengakui masalah tersebut.
Saat ini, penyerang menargetkan driver kernel pihak ketiga untuk mencapai kernel Windows.
Mereka menggunakan eksploitasi kernel zero-day yang mahal. Pembaruan Windows 10 Oktober 2018 memperkenalkan sensor kernel baru yang telah mengidentifikasi kelemahan dalam perangkat lunak Huawei.
Windows Defender ATP akan mendeteksi kelemahan serupa di masa mendatang
Microsoft meluncurkan penyelidikan karena sebagian besar perangkat Windows 10 menerima peringatan ATP Defender melalui Manajer PC Huawei.
Kemudian, para peneliti melihat MateBookService.exe yang dapat dieksekusi sebagai hasil dari penyelidikan. Penyerang dapat memperoleh hak istimewa yang lebih tinggi dengan membuat instance berbahaya dari MateBookService.exe.
Ingatlah bahwa jenis kerentanan ini dapat membahayakan seluruh mesin Anda. Huawei memperingatkan pengguna MateBook bahwa cacat tersebut memungkinkan penyerang untuk mengelabui mereka agar menjalankan a aplikasi jahat.
Berita itu sangat menghancurkan bagi Huawei karena perusahaan tersebut telah dituduh bekerja untuk pemerintah China.
Microsoft berpendapat bahwa Defender ATP akan dapat mendeteksi kelemahan keamanan serupa di masa depan. Dengan demikian, layanan ini terbukti sangat berharga bagi pengguna Windows.
CERITA TERKAIT UNTUK DIPERHATIKAN:
- 6 perangkat lunak keamanan terbaik untuk banyak perangkat [Daftar 2019]
- 5+ perangkat lunak keamanan laptop terbaik untuk perlindungan terbaik di tahun 2019
