Kritieke Windows 10-waarschuwing: miljoenen gebruikers lopen risico [Partition Magic]

Samenvatting :

Windows-gebruikers, mag ik uw aandacht alstublieft? De eerste kritieke waarschuwing voor Windows-gebruiker werd onthuld. Volgens de verklaring van de onderzoekers van Eclypsium lopen miljoenen Windows-gebruikers het risico om het systeem in gevaar te brengen.

Snelle navigatie :

• Wat onthult de kritieke Windows 10-waarschuwing aan gebruikers?
• Vertrouwde certificering door Microsoft
• Is het probleem al verholpen?
• Wat zijn de suggesties van Microsoft voor deze kritieke Windows 10-waarschuwing?
• Gebruikerscommentaar

Wat onthult de kritieke Windows 10-waarschuwing aan gebruikers?

Het waarschuwingsbericht van Windows 10 komt uit een rapport van het bestuderen van leveranciers van meerdere stuurprogramma's, waaronder Intel, Huawei, NVIDIA, Realtek Semiconductor, SuperMicro en Toshiba. De onderzoeken van de Eclypsium vonden een veelvoorkomende ontwerpkwetsbaarheid in de stuurprogramma's van hardwareapparaten.

Tip: De kritieke Windows 10-waarschuwing brengt waarschijnlijk potentiële risico's met zich mee, zoals systeemstoringen, data verlies en etc. Er is gratis software MiniTool dat kan je helpen maak een back-up van uw systeem gemakkelijk.

Het is verrassend dat er in dit onderzoek 20 betrokken hardwareleveranciers zijn, waaronder enkele grote BIOS-leveranciers. Deze veelvoorkomende fout brengt een kritieke Windows 10-waarschuwing met zich mee voor het wijdverbreide compromis van het Windows 10-systeem.

Het onderzoeksteam van Eclypsium onderzocht hoe deze hardwarestuurprogramma's kunnen worden gebruikt om een ​​apparaat aan te vallen en voet aan de grond te krijgen op het systeem waarvan het deel uitmaakt. Om zo te firmware bijwerken , diagnose uitvoeren of andere opties, stuurprogramma's kunnen worden gebruikt om toegang te krijgen tot systeem-BIOS of systeemcomponenten. Aanvallers kunnen dus precies dezelfde tools gebruiken om een ​​systeem te beheren tot krachtige bedreigingen, die de privileges op de host kunnen escaleren.

De stuurprogramma's die de ontwerpfouten bevatten, kunnen een bedreiging vormen voor het Windows-besturingssysteem dat alleen toegankelijk zou moeten zijn voor geprivilegieerde toepassingen, waaronder de Windows-kernel in het hart van het besturingssysteem.

Vertrouwde certificering door Microsoft

Vanwege het gevaarlijke probleem van geëscaleerde privileges kunnen aanvallers lees- en schrijftoegang op hetzelfde niveau als de kernel. Wanneer je merkt dat het niveau van vertrouwen hier kan worden gebruikt, wordt het probleem lastiger.

Deze chauffeurs zijn niet illegaal, maar officieel gesanctioneerde. Ze waren afkomstig van gecertificeerde leveranciers en ondertekend door Microsoft, de vertrouwde certificeringsinstanties. Naarmate meer en meer stuurprogramma's zijn ontworpen om firmware bij te werken, wordt de kritieke Windows 10-waarschuwing duidelijker en urgenter. De kwetsbare stuurprogramma's bieden niet alleen het mechanisme, maar ook de privileges om deze wijzigingen aan te brengen.

De onderzoekers zeiden dat er veel voorbeelden zijn van aanvallen die gebruik maken van de gebrekkige stuurprogramma's om kwaadaardige code te installeren in apparaatfirmware die zelfs kan overleven van een volledige Windows herinstallatie . Het is de kritieke waarschuwing voor Windows 10-gebruikers.

Is het probleem al verholpen?

Volgens een verklaring van de hoofdonderzoeker bij Eclypsium hebben sommige leveranciers zoals Intel en Huawei al updates uitgebracht. Trouwens, sommige onafhankelijke BIOS-leveranciers zoals Phoenix en Insyde brengen hun eigen updates ook uit aan de OEM's van hun klanten.

Ook beweerde deze onderzoeker dat het beveiligingsprobleem van toepassing was op alle moderne versies van Microsoft Windows. En op dit moment is er geen universeel mechanisme om te voorkomen dat een Windows-machine een van die bekende slechte stuurprogramma's laadt.

Het groepsbeleid voor Windows Enterprise, Pro en Server zou een deel van de Windows-gebruikers een zekere mate van beperking kunnen bieden. Gebruikers kunnen de updates die door de leveranciers zijn vrijgegeven zo snel mogelijk downloaden en installeren vanaf hier .

Wat zijn de suggesties van Microsoft voor deze kritieke Windows 10-waarschuwing?

Als de kritieke risico's in Windows 10, biedt Microsoft ook enkele effectieve suggesties. Volgens een verklaring van Microsoft zouden de aanvallers, als ze volledig gebruik willen maken van de gebrekkige stuurprogramma's, de computer moeten omvatten.

Om dit soort problemen te verhelpen, wordt aanbevolen dat u Windows Defender-toepassingscontrole gebruikt om bekende schadelijke software en stuurprogramma's te blokkeren, of u kunt Geheugenintegriteit voor geschikte apparaten in Windows-beveiliging.

Microsoft raadde u ook aan om Windows 10-updates en de Edge-browser te gebruiken voor de bescherming.