Hekerji so usmerili računalnike z operacijskim sistemom Windows 10, ki so še enkrat ogrozili varnost jedra. Microsoft je opazil lokalno privilegirano izvršilno ranljivost, ki je obstajala v gonilniški programski opremi Huawei PC Manager.
Če ste torej lastnik prenosnika Huawei MateBook Windows 10, čim prej namestite najnovejše posodobitve, da popravite varnostno ranljivost.
Obliž je bil izdan januarja
Microsoft je to visoko stopnjo nevarnosti stopnjevanja lokalnih privilegij odkril v programu gonilnikov Huawei PC Manager pred nekaj meseci. Napaka je obstajala le v Prenosniki Windows 10 MateBook.
Dobra novica je, da je bil januarja izdan popravek za odpravo te napake. Vendar je šele zdaj podjetje uradno priznalo težavo.
Danes napadalci ciljajo na neodvisne gonilnike jedra doseči jedro sistema Windows.
Uporabljajo drago izkoriščanje jedra nič dni. Posodobitev sistema Windows 10. oktobra 2018 je predstavila nove senzorje jedra, ki so odkrili napako v programski opremi Huawei.
Windows Defender ATP bo v prihodnosti odkril podobne napake
Microsoft je začel preiskavo, ker je večina naprav z operacijskim sistemom Windows 10 prejela opozorila Defender ATP prek Huaweijevega PC Managerja.
Kasneje so raziskovalci kot rezultat preiskave opazili izvršljivo datoteko MateBookService.exe. Napadalci so lahko pridobili povišane privilegije z ustvarjanjem zlonamernega primerka MateBookService.exe.
Upoštevajte, da lahko ta vrsta ranljivosti ogrozi celotno vašo napravo. Huawei je uporabnike MateBooka opozoril, da je napaka napadalcem omogočila, da so jih pretentali v izvajanje a zlonamerna aplikacija.
Novica je bila za Huawei uničujoča, saj je podjetje že obtoženo, da dela za kitajsko vlado.
Microsoft meni, da bo Defender ATP v prihodnosti lahko odkril podobne varnostne napake. Tako se je storitev izkazala za izjemno dragoceno za uporabnike sistema Windows.
POVEZANE ZGODBE ZA OGLAŠEVANJE:
- 6 najboljših varnostnih programov za več naprav [seznam 2019]
- 5+ najboljših varnostnih programov za prenosnike za popolno zaščito v letu 2019
