Microsoft призывает организации не игнорировать кибератаки на прошивки

Екатерина Быстрова 31 Марта 2021 - 15:38

Малый и средний бизнес

Таргетированные атаки

...

Microsoft призывает организации не игнорировать кибератаки на прошивки

Microsoft считает, что бизнес недооценивает риски, связанные с кибератаками на прошивки. Например, новый отчёт корпорации из Редмонда показал, что 80% организаций хотя бы раз за два последних года сталкивались с атаками на прошивки. Поэтому специалисты находят очень странным, что меньше трети ИБ-бюджета тратится на защиту этой области.

Стоит отметить, что с подобными кибератаками, на которые указывает Microsoft, довольно сложно справляться. Как правило, к таким приёмам прибегают хорошо подготовленные киберпреступные группировки, работающие по поручению властей разных стран.

Взять хотя бы известную APT-группу Fancy Bear, которая в 2018 году использовала в своих операциях руткит для интерфейса UEFI (Unified Extensible Firmware Interface). А в октябре 2020 года появился первый UEFI-буткит, входящий в состав сложной модульной структуры — MosaicRegressor.

Также встречались атаки, в которых злоумышленники делали упор на аппаратные драйверы: RobbinHood, Uburos, Derusbi, Sauron и GrayFish. А если вспомнить ThunderSpy, то можно добавить вектор кибератаки на порты Thunderbolt.

Трезво оценивая опасность, Microsoft не так давно выпустила UEFI-сканнер для Microsoft Defender ATP, который помогает организациям выявлять вредоносные программы внутри файловой системы прошивки. Тем не менее бизнес относится не слишком серьёзно к этой киберугрозе, считает техногигант.

«Наше исследование показало, что текущие вложения в информационную безопасность охватывают в основном патчи, управление уязвимостями и различные anti-APT. Однако без внимания остаётся довольно опасный вектор — атаки вредоносных программ на прошивку», — пишут аналитики Microsoft.

«Прошивки обычно сложно мониторить и контролировать, а количество уязвимостей в них также растёт с каждым годом».

Следующая главная новость »

Подписывайтесь на телеграм-канал AM Live, чтобы всегда быть в курсе самых горячих и свежих новостей. Присоединяйтесь! »

Екатерина Быстрова 12 Января 2026 - 08:42

Ошибки конфигурации программ Домашние пользователи

В Сети нашли новый способ вернуть быстрый нативный WhatsApp в Windows 11

WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) на Windows 11 сейчас переживает не лучшие времена. После отказа от нативной UWP-версии и перехода на WebView2 (по сути, Chromium-обёртку) приложение стало заметно прожорливее. Тем не менее энтузиасты не перестают находить новые способы вернуть быстрый нативный WhatsApp в Windows 11.

Ранее мы уже описывали один из методов, он заключался в отключении автообновления Microsoft Store и установке старой версии мессенджера. Теперь в Сети нашли новую лазейку.

Речь идёт о версии 2.2546.3.0 от ноября 2025 года — это ещё тот самый UWP-клиент. Если установить её вручную и немного «подправить», Windows 11 позволит продолжить пользоваться нативным приложением.

Суть метода в следующем:

включить «Режим разработчика» (Developer Mode) в Windows 11;
скачать старый MSIX-пакет WhatsApp (2.2546.3.0) отсюда и приложение MSIX Packaging Tool из Microsoft Store;
распаковать пакет 2.2546.3.0 в любую директорию;

открыть пакет с помощью приложения MSIX Packaging Tool;
изменить имя пакета на wha.wa, а версию — на 10.20000.300.0, чтобы система не пыталась обновить его автоматически;

выбрать опцию «не подписывать пакеты» и нажать «Сохранить»;
перед сохранением нужно распаковать MSIX-пакет с помощью 7-Zip ещё раз и найти файл AppManifest.xml, на нём нажимаем правой кнопкой мыши и выбираем «копировать путь»;

набрать в окне PowerShell Add-AppxPackage -Register и вставить скопированный на предыдущем шаге путь (в показанном примере юзер положил файл в корень диска C);

запустить WhatsApp вручную после закрытия PowerShell.

Процедура не самая дружелюбная к обычному пользователю, и важно понимать: это временное решение. Старый WhatsApp может перестать работать в любой момент — например, если серверная часть перестанет его поддерживать.

Судя по тестам, разница действительно ощутимая. Новая версия WhatsApp на WebView2 при активном использовании может потреблять до 3 ГБ ОЗУ, тогда как старая UWP-версия: