Хакери су још једном циљали на Виндовс 10 рачунаре угрожавајући безбедност кернела. Мицрософт је уочио локалну привилеговану рањивост извршења која је постојала у управљачком програму Хуавеи ПЦ Манагер.

Дакле, ако имате лаптоп Хуавеи МатеБоок Виндовс 10, инсталирајте најновије исправке што је пре могуће како бисте закрпили сигурносну угроженост.

Закрпа је објављена у јануару

Мицрософт је открио ову претњу од ескалације локалних привилегија високог нивоа у програму возача Хуавеи ПЦ Манагер пре неколико месеци. Пропуст је постојао само на Виндовс 10 МатеБоок лаптопима.

Добра вест је да је закрпа која поправља ову грешку објављена у јануару. Међутим, тек је компанија службено признала проблем.

Ових дана нападачи циљају управљачке програме кернела других произвођача да би дошли до Виндовс кернела.

Користе скупи нулти дан искориштавања кернела. Виндовс 10 октобар 2018. године представио је нове сензоре кернел који су препознали недостатак у Хуавеи софтверу.

Виндовс Дефендер АТП откриће сличне недостатке у будућности

Мицрософт је покренуо истрагу зато што је већина Виндовс 10 уређаја примила упозорења Дефендер АТП преко Хуавеијевог ПЦ Менаџера.

Касније су, као резултат истраге, истраживачи уочили извршни МатеБоокСервице.еке. Нападачи су успели да стекну повишене привилегије креирајући злонамерну инстанцу МатеБоокСервице.еке.

Имајте на уму да ова врста рањивости може угрозити читаву вашу машину. Хуавеи је упозорио кориснике МатеБоок-а да је грешка омогућила нападачима да их преваре у покретању злонамерне апликације.

Та вест је била погубна за Хуавеи, пошто је компанија већ под оптужбама да ради за кинеску владу.

Мицрософт сматра да ће Дефендер АТП у будућности моћи да открије сличне недостатке у безбедности. Стога се услуга показала изузетно вриједном за кориснике Виндовса.