Безпека під питанням: Microsoft виявила діру в безпеці в ноутбуках Huawei Matebook

"

Huawei знову в центрі урагану з новими новинами, чимось не новим, оскільки суперечка з Huawei є надходить здалеку. Якщо нещодавно ми бачили, як його фінансового директора Мен Ваньчжоу затримали за те, що він мав різні пристрої Apple (iPad Pro, iPhone і Macbook), і таким чином порушив політику Huawei, яка вимагає від її працівників використовувати лише фірмові пристрої, тепер Microsoft, здається, виявила ще один яскравий випадок, який впливає на китайську компанію."

І це те, що влада США (а також інших країн) ставить під сумнів безпеку та конфіденційність, принаймні, що стосується Huawei, вражає те, що тепер від Microsoft євиявив задню щілину, через яку деякі ноутбуки Huawei могли сприяти небажаному доступу.

На рівні Wannacry

Зокрема йдеться про сімейство ноутбуків Matebook, які мають Windows 10. Це опосередковано вплинуло на Microsoft , оскільки є одним із партнерів компанії, що використовує її операційну систему.

Після проведення розслідування команда Microsoft виявила пролом у безпеці на цих комп’ютерах.Порушення безпеки виявлене Windows Defender ATP, яке впливає на драйвер диспетчера пристроїв Huawei і призводить до того, що може бути наявним задній дверний блок, через який можна здійснити атаку .

Ця вразливість може спростити для кіберзлочинців атаку на низькорівневі засоби захисту ядра, недолік такого ж ступеня серйозності, що й _вимагач_ WannaCry що ми бачили кілька місяців тому і яке вплинуло на комп’ютери в усьому світі.

Ці відкриті двері самі по собі не становлять небезпеки, оскільки, як попереджає Microsoft, виробники можуть додати їх як метод віддаленої допомоги своєму обладнанню Сама проблема виникає через те, що ці двері недостатньо захищені.

Порушення безпеки вже було виправлено Huawei, оскільки компанія була попереджена про проблему в січні. Крім того, у Windows 10 версії 1809 покращено захист, щоб запобігти проблемам із цими типами загроз, покращивши Windows Defender.

Очевидним є те, що Huawei, схоже, сіє надто багато сумнівів серед тих користувачів, організацій та урядів, яких підозрюють. Якщо з питанням про шпигунство ситуація для китайської компанії була непростою, то подібні випадки точно не покращують ситуацію та імідж компанії.

Через | ArsTechnica