英国资讯安全杂志SC Magazine报导,美国微软公司今年1月曾发现华为Matebook笔电有后门,向华为回报此缺陷后,华为迅速对软体进行修补。 根据SC Magazine报导,微软研究人员在华为Matebook笔电上安装Windows 10系统1809版本上的Microsoft Defender进阶威胁防护系统,这个系统向研究人员发出警示,提醒研究人员在华为Matebook笔电发现后门。 这项漏洞类似美国国家安全局(NSA)使用的后门技术。 根据微软公布的安全报告,这个后门安装在华为Matebook中的PCManager软体中,可以让无特权用户以超级用户权限建立程序。 在进一步调查中,微软研究人员又发现一个驱动程式,可以在电脑内核(kernel)程序中执行最高层级的第零级特权(ring-0)。 研究人员在报告中表示:"我们检测到华为开发的设备管理驱动程式有异常行为,深入探究后,我们发现一个设计失误,能让地区特权升级。" 向华为回报此缺陷的研究人员表示,华为迅速且专业地回应与合作,进行修补。 |
电话:647-830-8888|www.66.ca 多伦多六六网
GMT-4, 2026-8-30 09:32 PM , Processed in 0.046304 second(s), 23 queries .
Powered by Discuz! X3.4
Copyright © 2001-2020, Tencent Cloud.