ปัญหาด้านความปลอดภัย: Microsoft พบช่องโหว่ด้านความปลอดภัยในแล็ปท็อป Matebook ของ Huawei
สารบัญ:
Huawei เข้าตาเฮอริเคนอีกครั้งกับข่าวใหม่ ที่ไม่ใหม่ เพราะประเด็นขัดแย้งกับ Huawei คือ มาจากที่ไกล หากเมื่อเร็ว ๆ นี้เราได้เห็นว่า Meng Wanzhou ซึ่งเป็น CFO ของเขาถูกควบคุมตัวในข้อหามีอุปกรณ์ Apple หลายรุ่นตามเครดิตของเขา (iPad Pro, iPhone และ Macbook) และด้วยวิธีนี้ละเมิดนโยบายของ Huawei ซึ่งกำหนดให้พนักงานใช้อุปกรณ์ที่มีตราสินค้าเท่านั้น ตอนนี้ Microsoft ดูเหมือนจะค้นพบอีกกรณีหนึ่งที่ส่งผลกระทบต่อบริษัทจีน"
และด้วยความปลอดภัยและความเป็นส่วนตัวที่ถูกตั้งคำถามโดยหน่วยงานของสหรัฐฯ (และจากประเทศอื่นๆ ด้วย) อย่างน้อยที่สุดสำหรับ Huawei ก็เป็นที่น่าสังเกตว่าในตอนนี้ จาก Microsoft มีค้นพบช่องด้านหลัง ซึ่งแล็ปท็อป Huawei บางรุ่นสามารถอำนวยความสะดวกในการเข้าถึงที่ไม่ต้องการ
ที่ระดับ Wannacry
โดยเฉพาะอย่างยิ่งเกี่ยวกับแล็ปท็อปตระกูล Matebook ซึ่งมี Windows 10 สิ่งนี้ทำให้ Microsoft ได้รับผลกระทบทางอ้อม เนื่องจากเป็น เป็นหนึ่งในหุ้นส่วนของบริษัทที่ใช้ระบบปฏิบัติการของตน
หลังจากดำเนินการตรวจสอบ ทีมงาน Microsoft พบการละเมิดความปลอดภัยในคอมพิวเตอร์เหล่านี้ข้อบกพร่องด้านความปลอดภัย ตรวจพบโดย Windows Defender ATP ซึ่งส่งผลต่อไดรเวอร์ตัวจัดการอุปกรณ์ของ Huawei และส่งผลให้มีประตูด้านหลังสำหรับโจมตี .
ช่องโหว่นี้อาจทำให้อาชญากรไซเบอร์ โจมตีการป้องกันเคอร์เนลระดับต่ำได้ง่ายขึ้น ซึ่งเป็นข้อบกพร่องที่มีความรุนแรงเช่นเดียวกับ _ransomware_ WannaCry ที่เราเห็นเมื่อหลายเดือนก่อนและส่งผลกระทบต่อคอมพิวเตอร์ทั่วโลก
ประตูที่เปิดอยู่นี้ไม่ได้เป็นอันตรายโดยตัวมันเอง เนื่องจากตามที่ Microsoft เตือนไว้ ผู้ผลิตสามารถเพิ่มเป็น วิธีการช่วยเหลืออุปกรณ์จากระยะไกล ปัญหาเกิดขึ้นเพราะประตูนี้ไม่มีการป้องกันเพียงพอ
การละเมิดความปลอดภัย ได้รับการแก้ไขแล้วโดย Huawei เนื่องจากบริษัทได้รับคำเตือนถึงปัญหาในเดือนมกราคม นอกจากนี้ Windows 10 เวอร์ชัน 1809 ยังได้ปรับปรุงการป้องกันเพื่อป้องกันปัญหาเกี่ยวกับภัยคุกคามประเภทนี้โดยการปรับปรุง Windows Defender
สิ่งที่ชัดเจนคือ Huawei ดูเหมือนจะมีข้อสงสัยมากเกินไป ท่ามกลางผู้ใช้ หน่วยงาน และรัฐบาลที่สงสัย หากว่าด้วยเรื่องจารกรรม สถานการณ์ไม่ง่ายสำหรับบริษัทจีน กรณีแบบนี้ไม่ทำให้สถานการณ์และภาพลักษณ์ของบริษัทดีขึ้นแน่นอน
Via | ArsTechnica
