据美国网路安全杂志报导,美国微软公司设置于其Win10作业系统中的内核感测器发现,华为Matebook笔记型电脑确实曾装设后门,得以让未获授权的外来使用者建立程式。微软发现华为电脑的后门后通知该公司,华为依要求迅速进行了修补,并补发了修补通知。
《美国之音》指出,华为笔记型电脑被发现装有后门,是今年1月份的事情。英国网路安全杂志SCmagazine和美国科技网站Lightreading 日前报导说,微软工程师是靠安装在视窗-10(Windows 10) 上的「微软卫士先进威胁保护系统」(Microsoft Defender Advanced Threat Protection)发现华为在电脑上设置后门。Win10系统的电脑内核(kernel)程式感测器当时向微软工程师发出了警示,提醒说在华为Matebook笔记型电脑上发现了后门。
报导说,这个后门安装在华为笔记型电脑的PCManager软体中,让无特权使用者使用使用者特权建立程式。
经过进一步检查,微软工程师又发现了一个驱动器,可以在电脑内核(kernel)程式中执行最高层级的环形特权(ring-0)。
微软工程师曾于3月25日公布说,「我们查到此异常行为是源于华为开发的一个设备管理驱动器,进过深入研究,发现一个设计失误导致这一缺陷,能让地区特权升级。」
美国科技网站Lightreading说,华为被发现存在后门的事实对华为十分不利。美国就指控华为在网路设备中安装后门,而华为对此加以否认,但美国政府也从来没有提供华为设备存在后门的证据。
报导表示,华为接到微软的通知后立即採取行动,对软体进行了修补,「迅速展开专业的合作」。微软对此表示感谢。
文章来源:华为电脑被发现有后门
发表意见
中时新闻网对留言系统使用者发布的文字、图片或檔案保有片面修改或移除的权利。当使用者使用本网站留言服务时,表示已详细阅读并完全了解,且同意配合下述规定:
违反上述规定者,中时新闻网有权删除留言,或者直接封锁帐号!请使用者在发言前,务必先阅读留言板规则,谢谢配合。