Aptariamas saugumas: „Microsoft“ aptiko saugumo spragą „Huawei“ nešiojamuosiuose kompiuteriuose „Matebook“

"

Huawei vėl atsidūrė uragano akiratyje su naujomis naujienomis, kažkas, kas nėra nauja, nes ginčas su Huawei ateina iš toli. Jei neseniai matėme, kaip jo finansų direktorius Meng Wanzhou buvo sulaikytas už tai, kad turėjo skirtingus Apple įrenginius (iPad Pro, iPhone ir Macbook) ir tokiu būdu pažeidė Huawei politiką, pagal kurią jos darbuotojai turi naudoti tik firminius įrenginius, Dabar atrodo, kad „Microsoft“ atrado dar vieną ryškų atvejį, paliečiantį Kinijos įmonę."

Ir tai, kad JAV (ir kitų šalių) valdžios institucijos suabejojo ​​saugumu ir privatumu, bent jau kalbant apie „Huawei“, stebina tai, kad dabar „Microsoft“ turiatrado galinį plyšį, per kurį kai kurie „Huawei“ nešiojamieji kompiuteriai gali palengvinti nepageidaujamą prieigą.

Wannacry lygiu

Konkrečiai kalbama apie „Matebook“ nešiojamų kompiuterių šeimą, kurioje veikia „Windows 10“. Tai netiesiogiai paveikė „Microsoft“ , nes ji yra vienas iš savo operacinę sistemą naudojančios įmonės partnerių.

Atlikę tyrimą „Microsoft“ komanda šiuose kompiuteriuose aptiko saugos pažeidimą.Saugos trūkumas , kurį aptiko „Windows Defender ATP“, kuris turi įtakos „Huawei“ įrenginių tvarkyklės tvarkyklei ir dėl kurio gali būti durelių, per kurias būtų galima atakuoti. .

Šis pažeidžiamumas gali padėti kibernetiniam nusik altėliui lengviau atakuoti žemo lygio branduolio apsaugą, tai yra tokio pat sunkumo trūkumas kaip _ransomware_ WannaCry kurį matėme prieš kelis mėnesius ir tai paveikė kompiuterius visame pasaulyje.

Šios atviros durys savaime nekelia pavojaus, nes, kaip įspėja „Microsoft“, gamintojai jas gali pridėti kaip metodą, skirtą nuotolinei pagalbai įrangai Pati problema kyla, nes šios durys nėra pakankamai apsaugotos.

Saugos pažeidimą Huawei jau ištaisė, nes įmonė buvo įspėta apie problemą sausio mėnesį. Be to, „Windows 10“ 1809 versija patobulino apsaugą, kad būtų išvengta problemų, susijusių su tokio tipo grėsmėmis, tobulinant „Windows Defender“.

Aišku, kad Huawei, atrodo, pasėja per daug abejonių tarp tų vartotojų, subjektų ir vyriausybių, kuriems pareikšti įtarimai. Jei kalbant apie šnipinėjimą, Kinijos įmonei padėtis nebuvo lengva, tai tokie atvejai tikrai nepagerina situacijos ir įmonės įvaizdžio.

Per | ArsTechnica