Hackerii au vizat computerele Windows 10, compromitând încă o dată securitatea nucleului. Microsoft a identificat o vulnerabilitate locală de execuție privilegiată care exista în software-ul driverului PC-ului Huawei.
Deci, dacă dețineți un laptop Huawei MateBook Windows 10, instalați cele mai recente actualizări cât mai curând posibil pentru a remedia vulnerabilitatea de securitate.
Patch-ul a fost lansat în ianuarie
Microsoft a descoperit această amenințare la nivel înalt de creștere a privilegiilor locale în programul de driver Huawei PC Manager acum câteva luni. Defectul a existat doar în Laptopuri Windows 10 MateBook.
Vestea bună este că un patch pentru a remedia acest defect a fost lansat în ianuarie. Cu toate acestea, abia acum compania a recunoscut oficial problema.
În zilele noastre, atacatorii vizează drivere de kernel terțe pentru a putea ajungeți la nucleul Windows.
Folosesc un exploatare scumpă a nucleului de zero zile. Actualizarea Windows 10 octombrie 2018 a introdus noii senzori de nucleu care au identificat defectul software-ului Huawei.
Windows Defender ATP va detecta defecte similare în viitor
Microsoft a lansat o investigație deoarece majoritatea dispozitivelor Windows 10 au primit alerte Defender ATP prin intermediul Managerului PC al Huawei.
Ulterior, cercetătorii au văzut executabilul MateBookService.exe ca urmare a anchetei. Atacatorii au reușit să obțină privilegii ridicate prin crearea unei instanțe periculoase a MateBookService.exe.
Rețineți că acest tip de vulnerabilitate vă poate compromite întreaga mașină. Huawei a avertizat utilizatorii MateBook că defectul le-a permis atacatorilor să-i păcălească să ruleze un aplicație rău intenționată.
Știrea a fost devastatoare pentru Huawei, deoarece compania a fost deja sub acuzații că lucrează pentru guvernul chinez.
Microsoft este de părere că Defender ATP va putea detecta defecte de securitate similare în viitor. Astfel, serviciul s-a dovedit a fi extrem de valoros pentru utilizatorii Windows.
Povești corelate de verificat:
- Cele mai bune 6 programe de securitate pentru mai multe dispozitive [Lista 2019]
- Cel mai bun 5+ software de securitate pentru laptop pentru protecție maximă în 2019
