Beveiliging in kwestie: Microsoft ontdekt een beveiligingslek in Huawei's Matebook-laptops

"

Huawei staat opnieuw in het oog van de orkaan met nieuw nieuws, iets wat niet nieuw is, aangezien de controverse met Huawei van ver komen. Als we onlangs zagen hoe zijn CFO, Meng Wanzhou, werd vastgehouden omdat hij verschillende Apple-apparaten op zijn naam had staan ​​(een iPad Pro, een iPhone en een Macbook) en op deze manier in strijd was met het beleid van Huawei, dat vereist dat zijn werknemers alleen merkapparaten gebruiken, nu is het Microsoft dat een ander opvallend geval lijkt te hebben ontdekt dat het Chinese bedrijf treft."

En het is dat met veiligheid en privacy in twijfel getrokken door de Amerikaanse autoriteiten (en ook van andere landen), althans wat Huawei betreft, het is opvallend dat nu , van Microsoft,ontdekt een spleet aan de achterkant waardoor sommige Huawei-laptops ongewenste toegang kunnen vergemakkelijken.

Op Wannacry-niveau

Het gaat specifiek om de Matebook-familie van laptops, die Windows 10 hebben. Dit heeft ertoe geleid dat Microsoft indirect is getroffen , aangezien het is een van de partners van het bedrijf dat zijn besturingssysteem gebruikt.

Na onderzoek is een Microsoft-team een ​​beveiligingslek op deze computers tegengekomen.Een beveiligingsfout gedetecteerd door Windows Defender ATP die het stuurprogramma van Huawei Device Manager aantast en resulteert in wat het bestaan ​​zou zijn van een achterdeur waardoor een aanval kan worden uitgevoerd .

Deze kwetsbaarheid kan het voor een cybercrimineel gemakkelijker maken om laag-niveau kernelbeveiligingen aan te vallen, een fout van dezelfde ernst als _ransomware_ WannaCry die we maanden geleden zagen en die computers over de hele wereld trof.

Deze open deur vormt op zichzelf geen gevaar, aangezien fabrikanten, zoals Microsoft waarschuwt, deze kunnen toevoegen als methode voor hulp op afstand van hun apparatuur Het probleem zelf wordt gegeven omdat deze deur niet voldoende beveiligd is.

De inbreuk op de beveiliging is al gecorrigeerd door Huawei, aangezien het bedrijf in januari voor het probleem werd gewaarschuwd. Daarnaast heeft Windows 10 versie 1809 de beveiliging verbeterd om problemen met dit soort bedreigingen te voorkomen door Windows Defender te verbeteren.

Wat wel duidelijk is, is dat Huawei te veel twijfel lijkt te zaaien onder die gebruikers, entiteiten en regeringen die verdacht worden. Als de situatie met betrekking tot spionage niet gemakkelijk was voor het Chinese bedrijf, zullen dit soort gevallen de situatie en het imago van het bedrijf zeker niet verbeteren.

Via | ArsTechnica