У Windows знайшли "ідеальну дірку" для хакерів
Уразливість під назвою BadTunnel дозволяла зловмисникам повністю контролювати мережевий трафік користувачів. Причому хакери могли одержати доступ не тільки до HTTP і HTTPS-запитів, але і до оновлень операційної системи, програмного забезпечення, до списку сертифікатів та інших операцій з технічного обслуговування ОС.
Щоб здійснити атаку, зловмисникам достатньо було змусити користувача відкрити лише одне посилання з адресою шкідливого сайту, папки або документа. Після певних дій, описаних у джерелі, хакери отримували повний доступ до мережного трафіку жертви.
Зараз програмісти Microsoft оновили пакет безпеки, тим самим повністю усунувши небезпечну проблему.
Як повідомляла "ДС", компанія Microsoft погодилася виплатити 10 тисяч доларів компенсації мешканці Каліфорнії, яка стверджувала, що автоматичне завантаження операційної системи Windows 10 вивела з ладу її комп'ютер.