Брешь Realtek HD Audio Driver для Windows позволяла установить вредонос

Брешь Realtek HD Audio Driver для Windows позволяла установить вредонос

Брешь Realtek HD Audio Driver для Windows позволяла установить вредонос

Realtek устранил уязвимость в наборе драйверов Realtek HD Audio. Используя эту дыру, атакующий мог установить в систему вредоносную программу, обойти защитные средства и прочно закрепиться на компьютере жертвы.

Аудиодрайвер Realtek High Definition обычно предустанавливается на компьютеры с Windows, поставляемые с аудиокартами Realtek.

О баге производитель узнал 10 июля 2019 года, однако патча пришлось ждать целых пять месяцев — он вышел 13 декабря 2019 года. Realtek устранил уязвимость с выпуском набора драйверов HD Audio версии ver.8857.

Сама брешь отслеживается под идентификатором CVE-2019-19705, в теории она позволяет злоумышленнику выполнять вредоносный код в контексте подписанного Realtek процесса.

Именно благодаря тому, что процесс подписан атакующий может легко обойти установленные в системе Windows антивирусные программы и другие защитные меры.

«В Realtek High Definition Audio версии 8855 присутствует проблема безопасности, позволяющая повысить привилегии с помощью специально созданного DLL-файла, если его разместить в той же директории, где находится исполняемый файл», — так описывает (DOCX) уязвимость команда Realtek.

Telegram не грозит блокировка в России, заявили в Госдуме

Как заявил заместитель председателя комитета Госдумы по информационной политике, информационным технологиям и связи Андрей Свинцов, администрация Telegram сотрудничает с российскими властями, поэтому блокировка мессенджера ему не угрожает.

«Считаю, что Telegram достаточно эффективно взаимодействует с правительствами большинства стран мира, в том числе и с Россией. Поэтому за судьбу Telegram, думаю, можно не беспокоиться», — прокомментировал парламентарий в беседе с ТАСС.

В отношении другого популярного мессенджера — WhatsApp (принадлежит корпорации Meta, признанной в России экстремистской организацией и запрещённой) — Андрей Свинцов ранее высказал прогноз о его полной блокировке до конца 2026 года.

Кроме того, Роскомнадзор 15 января официально заявил, что не видит оснований для снятия ограничений на работу WhatsApp в России. Напомним, ещё в августе в WhatsApp и Telegram были заблокированы голосовые вызовы, а в ноябре регулятор сообщил о «последовательном усилении» ограничительных мер.

RSS: Новости на портале Anti-Malware.ru