Хакери націлилися на ПК з Windows 10, щоб знову скомпрометувати безпека ядра. Корпорація Майкрософт виявила локальну уразливість привілейованого виконання, яка існувала в програмному забезпеченні драйвера Huawei PC Manager.
Отже, якщо у вас є ноутбук Huawei MateBook Windows 10, встановіть найновіші оновлення якомога швидше, щоб виправити уразливість системи безпеки.
Пластир був випущений у січні
Корпорація Майкрософт розкрила цю високу локальну загрозу посилення привілеїв у програмі драйверів Huawei PC Manager кілька місяців тому. Вада існувала лише в Росії Ноутбуки Windows 10 MateBook.
Хороша новина полягає в тому, що патч для виправлення цієї вади був випущений у січні. Однак лише зараз компанія офіційно визнала проблему.
У ці дні зловмисники націлюються на сторонні драйвери ядра, щоб це зробити досягти ядра Windows.
Вони використовують дорогий експлойт ядра нульового дня. Оновлення для Windows 10 жовтня 2018 року представило нові датчики ядра, які виявили недолік програмного забезпечення Huawei.
Windows Defender ATP виявить подібні недоліки в майбутньому
Microsoft розпочала розслідування, оскільки більшість пристроїв з Windows 10 отримували сповіщення Defender ATP через менеджер ПК Huawei.
Пізніше в результаті розслідування дослідники виявили виконуваний файл MateBookService.exe. Зловмисники змогли отримати підвищені привілеї, створивши шкідливий екземпляр MateBookService.exe.
Майте на увазі, що цей тип вразливості може поставити під загрозу всю вашу машину. Huawei попередила користувачів MateBook, що недолік дозволив зловмисникам обдурити їх запуском шкідливий додаток.
Ця новина була руйнівною для Huawei, оскільки компанію вже звинувачують у роботі на китайський уряд.
Microsoft вважає, що Defender ATP зможе виявити подібні недоліки безпеки в майбутньому. Таким чином, послуга виявилася надзвичайно цінною для користувачів Windows.
Пов’язані історії для перевірки:
- 6 найкращих програмних засобів безпеки для декількох пристроїв [Список 2019]
- 5+ найкращих програм для захисту ноутбуків для максимального захисту в 2019 році
