Microsoft julkaisee valinnaisen päivityksen osoitteisiin 'mousejack' hakkerointitekniikka

Video: How to use Microsoft Whiteboard with mouse and keyboard 2024

Video: How to use Microsoft Whiteboard with mouse and keyboard 2024
Anonim

Päivitys tiistai, joka tunnetaan myös nimellä Päivitys tiistaina, on epävirallinen termi, joka viittaa siihen, kun Microsoft yleensä julkaisee ohjelmistoilleen uusia suojauskorjauksia. Tämä päivitys tapahtuu yleensä kunkin kuukauden toisena ja neljäntenä tiistaina.

12. huhtikuuta 2016 Microsoft julkaisi valinnaisen päivityksen Windows-käyttöjärjestelmille, joka estää langattomia hiiriä juuttumasta. IDG News Service: n mukaan Bastille Networks paljasti tämän hyväksikäytön.

Tämän haavoittuvuuden ansiosta hakkeri voi lähettää komentoja (näppäinpainalluksia) jopa 100 metrin päässä. Raportin mukaan MouseJack-haavoittuvuus koskee eri yritysten valmistamia langattomia hiiriä ja näppäimistöjä.

Tämän haavoittuvuuden korjaamiseksi Microsoft julkaisi kuitenkin valinnaisen tietoturvapäivityksen (KB3152550), joka otti käyttöön suodattimen varmistaakseen, että hakkeri ei kykene hiipimään järjestelmääsi. KB3152550-tietoturvapäivityksen voi ladata Windows 7, Windows 8.1 ja Windows 10 -käyttöjärjestelmiin.

Tässä on muutamia Microsofin valmistamia hiiriä, joihin tämä haavoittuvuus vaikuttaa:

Yksi tutkijoista, jotka havaitsivat tämän haavoittuvuuden, tweettivät kuitenkin, että KB3152550 -korjaus ei korjaa ongelmaa kokonaan ja että Microsoftin on kehitettävä uusi uusi päivitys.

Ennen kuin tämä tapahtuu, suosittelemme, että asennat tämän valinnaisen päivityksen muutenkin, varsinkin jos omistat langattoman hiiren. Näyttää siltä, ​​että kehittäjät yrittävät löytää uusia tapoja päästä uhrien tietokoneisiin, ja tästä syystä turvayhtiöiden on tehtävä paljon tutkimusta pitääksemme meidät turvassa.

Käytätkö langatonta hiirtä tietokoneellasi? Oletko asentanut valinnaisen KB3152550-päivityksen? Kerro meille alla olevassa kommenttiosassa!

Microsoft julkaisee valinnaisen päivityksen osoitteisiin 'mousejack' hakkerointitekniikka