Брешь Realtek HD Audio Driver для Windows позволяла установить вредонос

Брешь Realtek HD Audio Driver для Windows позволяла установить вредонос

Брешь Realtek HD Audio Driver для Windows позволяла установить вредонос

Realtek устранил уязвимость в наборе драйверов Realtek HD Audio. Используя эту дыру, атакующий мог установить в систему вредоносную программу, обойти защитные средства и прочно закрепиться на компьютере жертвы.

Аудиодрайвер Realtek High Definition обычно предустанавливается на компьютеры с Windows, поставляемые с аудиокартами Realtek.

О баге производитель узнал 10 июля 2019 года, однако патча пришлось ждать целых пять месяцев — он вышел 13 декабря 2019 года. Realtek устранил уязвимость с выпуском набора драйверов HD Audio версии ver.8857.

Сама брешь отслеживается под идентификатором CVE-2019-19705, в теории она позволяет злоумышленнику выполнять вредоносный код в контексте подписанного Realtek процесса.

Именно благодаря тому, что процесс подписан атакующий может легко обойти установленные в системе Windows антивирусные программы и другие защитные меры.

«В Realtek High Definition Audio версии 8855 присутствует проблема безопасности, позволяющая повысить привилегии с помощью специально созданного DLL-файла, если его разместить в той же директории, где находится исполняемый файл», — так описывает (DOCX) уязвимость команда Realtek.

Минцифры ведёт переговоры с Apple о запуске 5G на iPhone в России

Российский 5G добрался до переговорного стола Apple. Минцифры обсуждает с американской корпорацией возможность подключения iPhone к отечественным сетям пятого поколения, сообщил глава ведомства Максут Шадаев.

Подробности возможного соглашения и сроки активации министр не раскрыл.

Сам факт переговоров тоже ещё не означает, что Apple уже согласилась открыть доступ. Владельцам iPhone пока остаётся следить за обновлениями и не принимать каждый появившийся значок 5G за победу.

Сети пятого поколения запустили в России на прошлой неделе. Сейчас они работают в 16 городах, а потенциальный охват оценивается примерно в 10 млн абонентов. До конца 2026 года технологию планируют распространить ещё на 50 городов.

С Android ситуация проще: совместимые устройства должны получать доступ к сети по мере её развёртывания. С iPhone одного подходящего модема недостаточно.

Apple должна протестировать работу смартфонов в российских сетях и добавить либо обновить операторские настройки, разрешающие использование 5G у конкретных операторов.

Сейчас компания официально не указывает сети российских операторов в списке поддерживаемых 5G-сервисов. Поэтому даже совместимый iPhone 12 или более новая модель может спокойно продолжать показывать LTE, пока Apple не выдаст программное разрешение.

Ранее некоторые российские пользователи уже заметили значок 5G на своих iPhone. Однако одно обозначение в строке состояния ещё не подтверждает полноценную работу сети и массовую активацию технологии. Теперь стало ясно как минимум одно: вопрос действительно обсуждается, а не просто завис где-то между операторами и Купертино.

Когда именно переговоры превратятся в обновление настроек, неизвестно.

RSS: Новости на портале Anti-Malware.ru