Hakeri su ciljali na Windows 10 računala još jednom ugrožavajući sigurnost kernela. Microsoft je uočio lokalnu privilegiranu ranjivost izvršenja koja je postojala u upravljačkom programu Huawei PC Manager.

Dakle, ako posjedujete Huawei MateBook Windows 10 laptop, instalirajte najnovija ažuriranja što je prije moguće kako biste zakrpili sigurnosnu ranjivost.

Flaster je pušten u siječnju

Microsoft je otkrio ovu prijetnju eskalacije lokalnog privilegija na visokoj razini u upravljačkom programu Huawei PC Manager prije nekoliko mjeseci. Propust je postojao samo na prijenosnim računalima Windows 10 MateBook.

Dobra vijest je da je patch za popravak ovog nedostatka objavljen u siječnju. Međutim, tek je tvrtka službeno priznala problem.

Ovih dana napadači ciljaju upravljačke programe kernela treće strane kako bi došli do Windows kernela.

Koriste skupi nulti dan iskorištavanja kernela. Windows 10 October 2018 Update predstavio je nove senzore kernel koji su prepoznali nedostatak u Huawei softveru.

Windows Defender ATP otkrit će slične nedostatke u budućnosti

Microsoft je pokrenuo istragu jer je većina uređaja sa sustavom Windows 10 primila upozorenja Defender ATP putem Huaweijevog Upravitelja računala.

Kasnije su, kao rezultat istraživanja, istraživači uočili izvršni MateBookService.exe. Napadači su uspjeli steći povišene privilegije stvorivši zlonamjernu instancu MateBookService.exe.

Imajte na umu da ova vrsta ranjivosti može ugroziti vaš čitav stroj. Huawei je upozorio korisnike MateBooka da je kvar omogućio napadačima da ih navedu na pokretanje zlonamjerne aplikacije.

Vijest je bila pogubna za Huawei jer je kompanija već pod optužbama da radi za kinesku vladu.

Microsoft smatra da će Defender ATP ubuduće moći otkriti slične sigurnosne nedostatke. Time se usluga pokazala izuzetno vrijednom za korisnike Windowsa.