مايكروسوفت تعلن عن اكتشاف «نقطة ضعف قاتلة» في برنامج لـ«هواوي»
31/03/2019 | 5:45 ص 0 comments
أعلنت شركة «مايكروسوفت» الأميركية عن اكتشاف نقطة ضعف أمنية في برنامج تنتجه شركة «هواوي» الصينية تحت اسم «مدير الكمبيوتر الشخصي»، الذي يأتي محملاً مسبقاً على أجهزة كمبيوتر هواوي المحمولة واللوحية من طراز «ميت بوك» في واقعة غير مسبوقة بين الشركتين. ووصفت «مايكروسوفت» الثغرة الأمنية بـ«القاتلة»، لكونها تفتح ثغرة في «ويندوز 10» تمنح المهاجمين الفرصة لسيطرة مطلقة على الأجهزة التي يوجد بها هذا البرنامج. وذكر بيان…
أعلنت شركة «مايكروسوفت» الأميركية عن اكتشاف نقطة ضعف أمنية في برنامج تنتجه شركة «هواوي» الصينية تحت اسم «مدير الكمبيوتر الشخصي»، الذي يأتي محملاً مسبقاً على أجهزة كمبيوتر هواوي المحمولة واللوحية من طراز «ميت بوك» في واقعة غير مسبوقة بين الشركتين.
ووصفت «مايكروسوفت» الثغرة الأمنية بـ«القاتلة»، لكونها تفتح ثغرة في «ويندوز 10» تمنح المهاجمين الفرصة لسيطرة مطلقة على الأجهزة التي يوجد بها هذا البرنامج.
وذكر بيان لـ«مايكروسوفت» أن الأجهزة العاملة بنظام «ويندوز 10»، لاسيما الإصدار رقم 1809، يمكن أن تصبح عرضة للوقوع تحت السيطرة الكاملة للمهاجمين الذين ينجحون في الوصول إلى هذه الثغرة واستغلالها أمنياً. وأكدت «مايكروسوفت» أنها اكتشفت الثغرة منذ يناير 2019، ونسقت مع «هواوي» التي راجعت بدورها وعملت على إعداد تحديثات أمنية لتلافيها.
ووفقاً للبيان، فإن أعضاء في فريق المتخصصين في أمن المعلومات لدى «مايكروسوفت»، الذين يعملون على حزمة برمجيات معروفة باسم «مايكروسوفت ديفندر إيه تي بي» اكتشفوا الثغرة، خلال اختبارات أمنية كانوا يقومون بها لتعقب واصطياد البرمجيات الضارة الخاصة بالسلالات الجديدة من فيروس تشفير الملفات والفدية الشهير المعروف باسم «وانا كراي»، التي ظهرت بعض الدلائل على احتمال ظهورها وانتشارها من جديد، بعد موجة الهجوم الأولى الواسعة النطاق التي حدثت خلال عام 2017، وأصابت أكثر من 300 ألف جهاز في العالم، وكان قطاع الرعاية الصحية البريطاني من أبرز ضحاياها.
وقدر خبراء أمن المعلومات في «مايكروسوفت» خطورة هذا الخلل بـ7.3 درجات من 10 درجات على مؤشر التأمين الخاص بنظام تشغيل «ويندوز».
وقال الباحث في فريق «ديفندر إيه تي بي» الأمني، أميت رابابورت، إن الفريق وضع أدوات استشعارية برمجية جديدة، مهمتها التقاط الأنشطة غير الاعتيادية الدالة على وجود برمجيات ضارة أو خبيثة يمكنها التأثير في نظام تشغيل «ويندوز»، وأجهزة الكمبيوتر العاملة عليها، وذلك استعداداً لهجمة «وانا كراي» المرتقبة.
وأضاف: «خلال الاختبارات، أشارت الأدوات الاستشعارية إلى وجود خلل في برنامج (مدير الكمبيوتر الشخصي) الخاص بشركة (هواوي)، وأن هذا الخلل يمكن أن يمنح المهاجمين وسيلة رخيصة وفعالة لتقويض أمن النواة البرمجية الأساسية لنظام تشغيل (ويندوز 10)».
وأكدت «مايكروسوفت» أن الأدوات الاستشعارية الجديدة تعد جزءاً من استجابتها لتقصي البرمجيات الضارة والخبيثة، إذ صممت لمعالجة صعوبة اكتشاف تعليمات برمجية ضارة قيد التشغيل في النواة البرمجية الأساسية، والكشف عن البرمجيات المحقونة بطريقة تعرف أمنياً باسم «رمز استدعاء الإجراء غير المتزامن» أو «إيه بي سي»، ثم تعقب هذه البرمجيات المؤذية مثل برنامج «دبل بولشر»، الذي تتم زراعته خفية في الأجهزة، وهو من إنتاج قراصنة في وكالة الأمن القومي الأميركية، وتم تسريبه من قبل جماعة قراصنة خارج الوكالة تعرف باسم «السماسرة الأشباح»، وكان الأداة الرئيسة في شن هجمات «وانا كاري» عام 2017.
من جانبها، بدأت شركة «هواوي» التحرك لتطويق هذه الثغرة والقضاء عليها، ونشر قسم التوجيهات الأمنية على موقعها الرسمي تفاصيل عن الواقعة.
وأكدت «هواوي» أنها ملتزمة بحماية المصالح النهائية للمستخدمين بأفضل الجهود، ومبدأ الكشف المسؤول والتعامل مع مشكلات أمان المنتج من خلال آلية الاستجابة الخاصة بها.
ووصفت الثغرة الأمنية بأنها «تصاعد في الامتياز في منتج مدير الكمبيوترالشخصي»، يمكن أن تجعل المهاجم يخدع المستخدم لتثبيت تطبيق ضار وتشغيله لاستغلال هذه الثغرة الأمنية.
وشددت الشركة على أنها قامت بعمل تحديثات أمنية لتصليح هذه الثغرة، ويمكن لمستخدمي أجهزة «ميت بوك» اللوحية والمحمولة الحصول على هذه التحديثات من روابط حددتها، مؤكدة أن البرنامج سيتلقى الدعم والتحديث التلقائي بعد ذلك بصفة دورية. وطالبت جميع المستخدمين بتثبيت التحديث وإلغاء النسخة الموجودة على الأجهزة، وأن يتم الحصول علي جميع هذه التحديثات من الموقع الرسمي لـ«هواوي» للأعمال التجارية أو من خلال الروابط التي حددتها، وعدم استخدام أي روابط أو مواقع أخرى تدعي امتلاك هذه التحديثات.
موقع قولي غير مسئول عن المحتوي المعروض، فهو مقدم من موقع اخر (سياسة الخصوصية)
«مايكروسوفت» تعتزم افتتاح مكتب لأبحاث الذكاء الاصطناعي في لندن - الراي
قالت شركة مايكروسوفت اليوم الاثنين إنها تعتزم افتتاح مكتب لها في لندن مخصص لأبحاث الذكاء الاصطناعي وتطويره.ونقلت هيئة الإذاعة البريطانية «بي.بي.سي» عن رئيس قسم الذكاء الاصطناعي في الشركة مصطفى...
مايكروسوفت تعتزم افتتاح مكتب لأبحاث الذكاء الاصطناعي بلندن
أعلنت شركة (مايكروسوفت)، اليوم الاثنين، أنها ستفتتح مكتبا لها في لندن مخصص لأبحاث الذكاء الاصطناعي وتطويره. ونقلت هيئة الإذاعة البريطانية
تروي بيكر ينفي مشاركته في GTA 6.. لكن من هو صاحب صوت “Trust” الغامض؟
دخلت مايكروسوفت سوق ألعاب الفيديو قفزةً واحدةً من خلال إنتاج أول جهاز ألعاب منزلي خاص بها تحت اسم Xbox. هذه المنصة التي دخلت الأسواق
مايكروسوفت تطور نظاماً ذكياً قد يتنبأ بالظواهر الطبيعية الشرق للأخبار
سجلت شركة "مايكروسوفت" براءة اختراع جديدة لتقنية ذكاء اصطناعي يمكنها تحليل ومعرفة طبيعة الأصوات المختلفة، قد تتنبأ بالظواهر الطبيعية. الشرق للأخبار
تحذيرات من مايكروسوفت بشأن انتخابات أميركا والهند وكوريا الجنوبية
تحذيرات من مايكروسوفت بشأن انتخابات أميركا والهند وكوريا الجنوبية
مايكروسوفت تصبح الشركة الأعلى قيمة بالعالم لتصل 3.1 تريليون دولار
ارتفع سهم مايكروسوفت بنحو 12% في الربع الأول من العام الحالي مسجلاً ثاني ارتفاع ربعي له على التوالي، لتضيف الشركة 332 مليار دولار إلى قيمتها السوقية خلال هذه الفترة.
«مايكروسوفت» العربية: نسعى لتعزيز مكانة السعودية عالمياً
أكد تركي باضريس، رئيس «مايكروسوفت» العربية، في حديث خاص لـ«الشرق الأوسط»، من الرياض، أن مركز بيانات «مايكروسوفت» السحابية سيكون حافزاً للنمو والتنويع الاقتصادي.
مايكروسوفت تعلن عن اكتشاف «نقطة ضعف قاتلة» في برنامج لـ«هواوي» مايكروسوفت أعلنت شركة «مايكروسوفت» الأميركية عن اكتشاف نقطة ضعف أمنية في برنامج تنتجه شركة «هواوي» الصينية تحت اسم «مدير الكمبيوتر الشخصي»، الذي يأتي محملاً مسبقاً على أجهزة كمبيوتر هواوي المحمولة واللوحية من طراز «ميت بوك» في واقعة غير مسبوقة بين الشركتين. ووصفت «مايكروسوفت» الثغرة الأمنية بـ«القاتلة»، لكونها تفتح ثغرة في «ويندوز 10» تمنح المهاجمين الفرصة لسيطرة مطلقة على الأجهزة التي يوجد بها هذا البرنامج. وذكر بيان…
التعليقات علي مايكروسوفت تعلن عن اكتشاف «نقطة ضعف قاتلة» في برنامج لـ«هواوي»