Проблем засяга всички модерни версии на Windows
Windows 10   
Източник: ЕПА/БГНЕС
1

Е ксперти на компанията Eclypsium обявиха, че са открили сериозна уязвимост, която засяга "всички модерни версии на Windows", съобщава Forbes. Откритието беше представено по време на конференцията за киберсигурност DefCon в Лас Вегас.

Apple ще предлага iPhone за добронамерени хакери

Фалшиви "инфлуенсъри" костват милиарди на фирмите

Проблемът излага на риск устройствата на около 20 компании. Сред тях са Intel, Nvidia, Huawei, Realtek, Toshiba и др. Практически всички големи производители на BIOS чипове са засегнати от проблема, включително устройствата им, които работят с Windows 10.

Очакванията към изкуствения интелект са нереалистични

Сайтът 8chan - предпочитано място за опасни престъпници

Уязвимостта е свързана с начина на работа на WIndows с т.нар. драйвъри за устройствата. Това са програми и инструкции за Windows, които позволяват на операционната система да разпознава и да работи с хардуера, включително видеокарти, твърди дискове, всякаква компютърна периферия и т.н.

Драйвърите обикновено се предлагат от производителя на съответното устройство и се разпространяват свободно. Някои драйвъри имат повече компоненти, които осигуряват достъп до ниското ниво на компютърната система като ядрото на операционната система и дори BIOS чипа на дънната платка. Когато авторът на драйвърите е коректен, няма никакви проблеми.

При слабости в драйвъра обаче или целенасочено направен злонамерен драйвър, се създава възможност чрез него да се получи достъп до иначе ограничените зони в операционната система, като ядрото на Windows. От там хакерът може да чете, променя и изпълнява команди в системата.

Експертите на Eclypsium са открили уязвимости в официалните драйвъри, които вече са били проверени и сертифицирани както от независими организации, така и от Microsoft. Става дума за драйвъри, които са специално разработени, за да обновяват контролния софтуер на ниското ниво. Ако хакер се възползва от тази уязвимост, той може да има неограничен и почти незабележим достъп до системата, защото всичко ще минава през модул, който вече е сертифициран като сигурен.

Експертите предупреждават, че вече има компютърни вируси, които се разпространяват в интернет и се опитват да се възползват от тези уязвимости. Вирусът LoJax например може да се вгради в управляващия софтуер на самото устройство и така да оцелява пълна преинсталация на Windows и да се завръща отново и отново.

Компании като Intel и Huawei вече са пуснали за разпространение обновления, които да отстранят проблема. Затова се препоръчва на потребителите да обновят устройствата и драйвърите за тях до последните налични ъпдейти.

Почти всички процесори на Intel засегнати от нов проблем

Intel изостава, но обещава да върне Закона на Мур

Microsoft коментира, че за да могат да се възползват от уязвимостта, хакерите първо трябва да имат достъп до самия компютър, т.е. да преодолеят защитите на антивирусния софтуер, браузърите и т.н. Едва след това могат да се опитат да компрометират и самите драйвъри. Все пак, препоръчително е потребителите да обновяват драйвърите и софтуера, който използват редовно, за да намалят риска.

Нужна ли е антивирусна програма за Windows 10

Следете ни навсякъде и по всяко време с мобилното приложение на Vesti.bg. Можете да го изтеглите от Google Play и AppStore.

За още актуални новини от Vesti.bg последвайте страницата ни в Instagram

Получавай безплатно най-горещите новини от Vesti.bg

Коментари 1
Кирилица:
Фонетична
Имате 2000 позволени символа

* Моля, коментирайте конкретната статия и използвайте кирилица! Не се толерират мнения с обидно или нецензурно съдържание, на верска или етническа основа, както и написани само с главни букви!

1 коментар
 
Обратно в сайта X

ДОСТЪП ЗА ЛОГНАТИ ПОТРЕБИТЕЛИ За да пишете, оценявате или докладвате коментари, моля логнете се в профила си.

  1. Запомни ме
забравена парола Полетата маркирани с * са задължителни
Полето Потребителско име не трябва да е празно.
Полето E-mail не трябва да е празно.
Полето Парола не трябва да е празно.
Полето Повторете паролата не трябва да е празно.
  1. Декларирам, че съм се запознал с Общите условия за ползване на услугите на Нетинфо.
Полетата маркирани с * са задължителни

Последни

Никола Филчев

Филчев: Президентът зове да се разруши държавността

България Преди 19 минути

Президентът няма право да се меси в независимата съдебна власт и да иска оставката на магистрати, когато техните решения го засягат, заяви бившият главен прокурор

Коронавирус в АЕЦ "Козлодуй", може ли да спре работа централата

Коронавирус в АЕЦ "Козлодуй", може ли да спре работа централата

Теми в развитие Преди 55 минути

Какво е състоянието на заразения служител и какви мерки са предприети

Николай Василев: Няма причина за обедняване след влизането ни в еврозоната

Николай Василев: Няма причина за обедняване след влизането ни в еврозоната

България Преди 2 часа

Ще се променят обаче международният ни имидж и начинът, по който ни възприемат в бизнес средите по света, отбеляза бившият икономически министър

Работодатели и синдикати приветстват присъединяването ни към ERM ІI, призовават за отговорност и държавническо поведение

Работодатели и синдикати приветстват присъединяването ни към ERM ІI, призовават за отговорност и държавническо поведение

България Преди 2 часа

Настояваме политическите сили, президентската институция, изпълнителната, законодателната, съдебната власт и правоохранителните органи да се държат отговорно и в рамките на конституционните си правомощия, за да се избегне нагнетяване на общественото напрежение. В същото време сме категорични, че борбата с корупцията по високите етажи на всички власти трябва да е приоритет, заявяват те в съвместна декларация

Антоанета Христова: Проблемът на протестиращите е, че нямат лидер

Антоанета Христова: Проблемът на протестиращите е, че нямат лидер

България Преди 3 часа

Сред исканията на недоволните има и смислени такива, които трябва да бъдат чути, отбеляза тя

Архив

Учени ще търсят черна дупка в Слънчевата система

Технологии Преди 3 часа

Мистериозната "Планета Девет" може да се окаже не точно планета

Младежи загинаха след инцидент с водоструйка

Младежи загинаха след инцидент с водоструйка

България Преди 3 часа

Причините за смъртта са в процес на изясняване, водоструйката е иззета за технически анализ

<p>Почина съпругата на Джон Траволта</p>

Почина съпругата на Джон Траволта - Кели Престън

Свят Преди 3 часа

"Ще отделя известно време, за да бъда там за децата си, които са загубили майка си", каза Джон Траволта

Игнат Канев

Почина милиардерът-филантроп Игнат Канев

България Преди 3 часа

Той е един от най-богатите българи отвъд океана

Излезе първото класиране след 7 клас

Излезе първото класиране след 7 клас

България Преди 3 часа

Учениците могат да проверят къде са приети в сайта на МОН

ВАП възложи проверка на концесионера на "Росенец"

ВАП възложи проверка на концесионера на "Росенец"

България Преди 3 часа

Върховна административна прокуратура е сезирала транспортния министър

Взрив на кораб в САЩ, 21 моряци са ранени

Взрив на кораб в САЩ, 21 моряци са ранени

Свят Преди 4 часа

Причините за инцидента все още се разследват

Красимир Янков: Раздорите в БСП са заради Корнелия Нинова

Красимир Янков: Раздорите в БСП са заради Корнелия Нинова

България Преди 4 часа

Левицата може да се превърне в алтернатива на ГЕРБ след отстраняването на сегашния лидер, коментира социалистът

Единственият внук на Елвис Пресли се самоуби

Единственият внук на Елвис Пресли се самоуби

Любопитно Преди 4 часа

Младежът е намерен мъртъв в апартамента си в Калифорния

Как ще пътуваме до Гърция и има ли нови опашки на ГКПП "Кулата"

Как ще пътуваме до Гърция и има ли нови опашки на ГКПП "Кулата"

България Преди 4 часа

От 15 юли в страната ще се влиза само с отрицателен тест за коронавирус

Анджей Дуда печели президентските избори в Полша

Анджей Дуда печели президентските избори в Полша

Свят Преди 4 часа

Настоящият президент на Полша се кандидатира за втори мандат и спечели балотажа на президентските избори

<p>Това е най-спортният електрически хечбек на VW Group</p>

Cupra el-Born е най-спортният електрически хечбек на VW Group

Технологии Преди 5 часа

Изглежда като концепция, но това е реален сериен модел, който ще излезе на пазара догодина. Ще държи горното определение, докато VAG не извади още по-спортно изглеждащ е-модел.