Microsoft HoloLens получила обновление безопасности

Категория: Microsoft
Дата: 12-07-2017, 21:36
Просмотров: 6 150

Компания Microsoft выпустила обновление безопасности для Microsoft HoloLens.

Вчерашний выпуск включал в себя более 50 исправлений для уязвимостей, в том числе для Microsoft HoloLens. Уязвимость, обнаруженная в гарнитуре смешанной реальности, позволяла злоумышленникам получить доступ к гарнитуре настолько, что они могли удалённо управлять ей.

Согласно странице сведений о безопасности, Microsoft опубликовала исправление CVE-2017-8585, чтобы исправить проблему.

Уязвимость удаленного выполнения кода существует, когда HoloLens неправильно обрабатывает объекты в памяти. Злоумышленник, успешно воспользовавшийся этой уязвимостью, может взять под контроль уязвимую систему. Затем злоумышленник может установить программы; просматривать, изменять или удалять данные; или создавать новые учетные записи с полными правами пользователя.

Чтобы воспользоваться этой уязвимостью, злоумышленнику необходимо было отправить специально созданный пакет WiFi.

Обновление устраняет эту уязвимость, исправляя обработку объектов в памяти со стороны Hololens.

Это может стать первым шагом для Microsoft HoloLens к тому, чтобы стать коммерческим продуктом. Однако, устройству еще предстоит пройти долгий путь, прежде чем он станет доступен для общественного потребления. Тем не менее, первое обновление системы безопасности - это событие, которое следует отметить.

Илья Источник:
techrepublic.com