แฮกเกอร์ได้กำหนดเป้าหมายพีซีที่ใช้ Windows 10 เป็นอันตรายต่อความปลอดภัยของเคอร์เนลอีกครั้ง Microsoft พบช่องโหว่การดำเนินการที่ได้รับสิทธิพิเศษในท้องถิ่นซึ่งมีอยู่ในซอฟต์แวร์ไดรเวอร์ Huawei PC Manager

ดังนั้นหากคุณเป็นเจ้าของแล็ปท็อป Huawei MateBook Windows 10 ให้ติดตั้งการอัปเดตล่าสุดโดยเร็วที่สุดเพื่อแก้ไขช่องโหว่ด้านความปลอดภัย

แพตช์เปิดตัวในเดือนมกราคม

Microsoft เปิดเผยภัยคุกคามการเพิ่มระดับสิทธิพิเศษระดับสูงนี้ในโปรแกรมควบคุมโปรแกรมจัดการพีซีของ Huawei เมื่อไม่กี่เดือนที่ผ่านมา ข้อบกพร่องมีอยู่ในแล็ปท็อป Windows 10 MateBook เท่านั้น

ข่าวดีก็คือแพทช์เพื่อแก้ไขข้อบกพร่องนี้ได้รับการปล่อยตัวในเดือนมกราคม อย่างไรก็ตามตอนนี้ บริษัท ยอมรับปัญหาอย่างเป็นทางการแล้วเท่านั้น

ทุกวันนี้ผู้โจมตีกำลังกำหนดเป้าหมายไดรเวอร์เคอร์เนลของบุคคลที่สามเพื่อเข้าถึงเคอร์เนลของ Windows

พวกเขาใช้ประโยชน์จากเคอร์เนล zero-day แพง การอัปเดต Windows 10 ตุลาคม 2018 เปิดตัวเซ็นเซอร์เคอร์เนลใหม่ที่ระบุข้อบกพร่องในซอฟต์แวร์ Huawei

Windows Defender ATP จะตรวจจับข้อบกพร่องที่คล้ายกันในอนาคต

Microsoft เปิดการสอบสวนเนื่องจากอุปกรณ์ Windows 10 ส่วนใหญ่ได้รับการแจ้งเตือน Defender ATP ผ่านทาง PC Manager ของ Huawei

ต่อมานักวิจัยพบ MateBookService.exe ซึ่งปฏิบัติการได้ซึ่งเป็นผลมาจากการสอบสวน ผู้โจมตีสามารถได้รับการยกระดับสิทธิ์ด้วยการสร้างอินสแตนซ์ที่เป็นอันตรายของ MateBookService.exe

โปรดทราบว่าช่องโหว่ประเภทนี้อาจส่งผลต่อเครื่องของคุณ Huawei เตือนผู้ใช้ MateBook ว่าข้อบกพร่องนั้นทำให้ผู้โจมตีสามารถหลอกให้พวกเขาใช้แอพที่เป็นอันตรายได้

ข่าวดังกล่าวสร้างความเสียหายให้กับ Huawei เนื่องจาก บริษัท ได้รับการกล่าวหาว่าทำงานกับรัฐบาลจีนแล้ว

Microsoft มีความเห็นว่า Defender ATP จะสามารถตรวจจับข้อบกพร่องด้านความปลอดภัยที่คล้ายกันได้ในอนาคต ดังนั้นบริการนี้ได้รับการพิสูจน์แล้วว่ามีคุณค่าอย่างยิ่งสำหรับผู้ใช้ Windows