Hekerji so znova ciljali na računalnike z operacijskim sistemom Windows 10, ki so ogrožali varnost jedra. Microsoft je opazil lokalno privilegirano ranljivost izvajanja, ki je obstajala v programski opremi gonilnikov Huawei PC Manager.

Če imate prenosni računalnik Huawei MateBook Windows 10, namestite najnovejše posodobitve čim prej in popravite varnostno ranljivost.

Obliž je bil izdan januarja

Microsoft je pred nekaj meseci odkril to grožnjo stopnjevanja lokalnih privilegijev v programu gonilnikov Huawei PC Manager. Napaka je obstajala samo v prenosnih računalnikih Windows 10 MateBook.

Dobra novica je, da je bil obliž za odpravo te napake izdan januarja. Vendar je podjetje šele zdaj uradno priznalo težavo.

V teh dneh napadalci ciljajo na gonilnike drugih jeder, da bi dosegli Windows.

Uporabljajo drago izkoriščanje jedra na dan. Posodobitev sistema Windows 10. oktobra 2018 je predstavila nove senzorje jedra, ki so odkrili napako v programski opremi Huawei.

Windows Defender ATP bo v prihodnosti zaznal podobne pomanjkljivosti

Microsoft je sprožil preiskavo, ker je večina naprav Windows 10 prejela opozorila Defender ATP prek upravitelja računalnikov Huawei.

Kasneje so raziskovalci kot rezultat preiskave opazili izvedljiv MateBookService.exe. Napadalci so si lahko pridobili povišane privilegije z ustvarjanjem zlonamernega primerka MateBookService.exe.

Upoštevajte, da ta vrsta ranljivosti lahko ogrozi celoten stroj. Huawei je opozoril uporabnike MateBook-a, da je napaka napadalcem omogočila, da so jih prevarali pri zagonu zlonamerne aplikacije.

Novica je bila za Huawei uničujoča, saj je podjetje že obtožilo, da dela za kitajsko vlado.

Microsoft meni, da bo Defender ATP v prihodnosti lahko zaznal podobne pomanjkljivosti v varnosti. Storitev se je tako izkazala za izjemno dragoceno za uporabnike sistema Windows.