الأمان قيد البحث: تكتشف Microsoft ثغرة أمنية في أجهزة الكمبيوتر المحمولة من Huawei Matebook
جدول المحتويات:
هاواوي مرة أخرى في قلب الإعصاربأخبار جديدة ، شيء ليس بجديد ، بما أن الجدل مع Huawei هو قادم من بعيد. إذا رأينا مؤخرًا كيف تم احتجاز المدير المالي الخاص به ، Meng Wanzhou ، لامتلاكه أجهزة Apple مختلفة لحسابه (iPad Pro و iPhone و Macbook) وبهذه الطريقة انتهكت سياسة Huawei ، التي تتطلب من موظفيها استخدام الأجهزة ذات العلامات التجارية فقط ، الآن يبدو أن Microsoft هي التي اكتشفت حالة أخرى ملفتة للنظر تؤثر على الشركة الصينية."
وهذا هو أنه مع تساؤل السلطات الأمريكية عن الأمن والخصوصية (وأيضًا من دول أخرى) ، على الأقل فيما يتعلق بشركة Huawei ، من اللافت للنظر الآن ، من Microsoft ، أن اكتشف فتحة خلفيةيمكن من خلالها لبعض أجهزة الكمبيوتر المحمولة من Huawei تسهيل الوصول غير المرغوب فيه.
على مستوى Wannacry
على وجه التحديد يتعلق الأمر بعائلة أجهزة الكمبيوتر المحمولة Matebook ، التي تعمل بنظام Windows 10.تسبب هذا في تأثر Microsoft بشكل غير مباشر، منذ ذلك الحين هي أحد شركاء الشركة التي تستخدم نظام التشغيل الخاص بها.
بعد إجراء تحقيق ، اكتشف فريق Microsoft خرقًا أمنيًا على أجهزة الكمبيوتر هذه.عيب أمنياكتشفه Windows Defender ATPيؤثر على برنامج تشغيل مدير جهاز Huawei وينتج عنه وجود باب خلفي يمكن من خلاله شن هجوم .
قد تسهل هذه الثغرة الأمنية على مجرم الإنترنتهجوم حماية النواة منخفضة المستوى، عيب بنفس خطورة _ransomware_ WannaCry الذي رأيناه منذ أشهر وأثر على أجهزة الكمبيوتر في جميع أنحاء العالم.
هذا الباب المفتوح لا يمثل خطرًا بحد ذاته ، لأنه كما تحذر Microsoft ، يمكن للمصنعين إضافته كطريقةللمساعدة عن بعد لمعداتهم المشكلة نفسها هي لأن هذا الباب ليس محميًا بشكل كافٍ.
تم تصحيح الخرق الأمني من قبل Huawei، منذ أن تم تحذير الشركة من المشكلة في يناير. بالإضافة إلى ذلك ، يعمل الإصدار 1809 من Windows 10 على تحسين الحماية لمنع حدوث مشاكل مع هذه الأنواع من التهديدات من خلال تحسين Windows Defender.
ما هو واضح هو أنيبدو أن هواوي تغرس الكثير من الشكوكبين هؤلاء المستخدمين ، والكيانات ، والحكومات المشكوك فيها. إذا كان الأمر مع مسألة التجسس لم يكن الوضع سهلاً على الشركة الصينية ، فمن المؤكد أن مثل هذه الحالات لا تحسن من وضع الشركة وصورتها.
عبر | ArsTechnica
