Специалисты Google определили опасную уязвимость в протоколе Windows 10

Специалисты по безопасности из Google’s Project Zero обнаружили уязвимость в Windows 10, которая может осуществлять самопроизводящиеся атаки. Эксперты Google Натали Силванович и Тэвис Орманди назвали эту проблему худшей «ошибкой» за всю историю Windows, позволяющей удаленно выполнить код.

Во время релиза операционной системы, разработчики пообещали пользователям максимальную безопасность, вместе с повышением производительности. Однако специалисты Project Zero утверждают, что найденная брешь в системе позволяет хакерам запускать код для взлома ОС.

О своей находке сотрудники Google сообщили компании Microsoft еще 19 января, а те, в свою очередь, пообещали исправить уязвимость до апрельского выпуска бюллетней, но так этого и не сделали. Спустя три месяца экспертам пришлось опубликовать информацию для всех пользователей и сообщить об опасности самостоятельно. Оказалось, что для доступа к ПК пользователя, злоумышленникам придется получить доступ к компьютеру с Windows 10 S, так что тем, у кого установлена более ранняя версия ОС, можно не беспокоиться. Удаленно проэксплуатировать уязвимость не получится.

Недавно группа неизвестных хакеров воспользовались умным термометром аквариума, как каналом связи, чтобы удаленно взломать базу данных казино. Благодаря этому соединению, злоумышленники загрузили информацию в облако.

Комментировать

Расскажите, а что вы думаете об этом?

Отправить