Новый баг в Windows позволяет злоумышленникам установить руткит

Команда специалистов в области кибербезопасности выявила непропатченную уязвимость в Windows Platform Binary Table (WPBT), затрагивающую все устройства на Windows с момента выхода Windows 8. В случае успешной эксплуатации дыра позволяет установить руткит.

Подробности уязвимости рассказали эксперты компании Eclypsium, отметившие в отчёте следующее:
«Этот баг создаёт вектор атаки на любое Windows-устройство. В сущности, брешь можно использовать локально, удалённо или даже с помощью цепочки поставок аппаратных составляющих». «Что ещё более важно — эта уязвимость находится на уровне материнской платы, поэтому способна обойти ряд защитных механизмов вроде Secured-core».

Известно, что при эксплуатации бреши задействуется функция WPBT, которую разработчики представили в 2012 с выходом Windows 8. WPBT, как известно, позволяет производителям указывать на подписанные исполняемые файлы или драйверы, представляющие собой часть прошивки UEFI.

В этом случае подобные драйверы получают возможность загружаться в физическую память в процессе инициализации Windows — то есть до запуска кода операционной системы. Основная задача WPBT — обеспечить критически важным функциям возможность запускаться вне зависимости от ОС. Это, например, отлично подходит для софта, призванного бороться с кражей устройств.

Тем не менее использование WPBT может представлять и риски, как отметила сама Microsoft. Например, с помощью этой технологии киберпреступники могут установить руткит.


Услышав доводы специалистов, Microsoft посоветовала использовать политику Windows Defender Application Control (WDAC), которая поможет ограничить число бинарников, имеющих возможность работать в системе.
Источник

Доколе!?

iamluckyman писал(а):

Чё это? Тусую на 7, полёт нормальный!

Вот и я сижу на семёрке... И не вижу никакого смысла переходить на последние высеры от Некрософта...

Kano8148 писал(а):

iamluckyman писал(а): Чё это? Тусую на 7, полёт нормальный! Вот и я сижу на семёрке... И не вижу никакого смысла переходить на последние высеры от Некрософта...

да хоть линукс , на матерных даже 10 летней давности вместо bios UEFI , основная дыра там как я понял.
наверно на 7 сложнее будет использовать дырку.

Kano8148 писал(а):

iamluckyman писал(а): Чё это? Тусую на 7, полёт нормальный! Вот и я сижу на семёрке... И не вижу никакого смысла переходить на последние высеры от Некрософта...

Вот именно на таких как вы и делают деньги хакеры.

Никогда такого не было, и вот опять!

REXPATRUM писал(а):

Kano8148 писал(а): iamluckyman писал(а): Чё это? Тусую на 7, полёт нормальный! Вот и я сижу на семёрке... И не вижу никакого смысла переходить на последние высеры от Некрософта... Вот именно на таких как вы и делают деньги хакеры.

У меня Defender от мыльнософта, враг не пройдет!

chnops писал(а):

что делать с матерной на UEFI ?

Переключить в биосе на Legacy

...а пингвины опять ржут во все горло...

Kedmi
Даже специалисты далеко не все это понимают, что уж говорить об обывателях.

Добавлено спустя 5 минут 12 секунд:

Kano8148 писал(а):

iamluckyman писал(а): Чё это? Тусую на 7, полёт нормальный! Вот и я сижу на семёрке... И не вижу никакого смысла переходить на последние высеры от Некрософта...

На полном серьёзе полагаете, что в 7-ке меньше дыр, чем в 10-ке? Особенно учитывая тот факт, что она перестала обновляться полтора года назад.

Добавлено спустя 1 минуту 59 секунд:

aforte писал(а):

...а пингвины опять ржут во все горло...

Хотел бы я на это посмотреть, если бы их было столько же копий, сколько Windows.

Тем кто сидят на семерке , предлагаю перейти на XP , отключить интерент , не скачивать никакие игры , не покупать новое железо и уйти в лес , в землянку. Там вас вообще никто не достанет

Skif81 писал(а):

Тем кто сидят на семерке , предлагаю перейти на XP , отключить интерент , не скачивать никакие игры , не покупать новое железо и уйти в лес , в землянку. Там вас вообще никто не достанет

Эмммм, новость о 10, не?

нет идеальной системы безопасности, хотя бы из логики человек придумывает инструменты безопасности и он же придумывает систему обхода самой системы)))А мораль всей песни такова "Не иметь ничего" и не страшно будет что то потерять...)