ОС Windows взломали через шрифты

ОС Windows способен уничтожить всего один символ, сообщило издание Tom's Guide.

Авторы ознакомились с отчетом экспертов Google Project Zero, где говорится об опасной уязвимости самой популярной в мире операционной системы, разработчиком которой является компания Microsoft.

Речь о возможности взлома компьютера посредством вредоносного шрифта TrueType. Вернее, конкретного символа.

Самое тревожное, что этот шрифт применяется в различных программах ОС, в том числе в браузерах.

Для сбоя в работе будет достаточно того, чтобы пользователь скачал зараженную версию пакета шрифтов и распаковал архив. Подобные вредоносные файлы широко представлены на подозрительных сайтах, в том числе распространяющих софт. Также вредонос может прийти и через электронную почту.

После распаковки в системе случается критическая ошибка, после которой компьютер полностью выключается.

Отмечается, что проблема актуальна для любой версии Windows 10, на которую пользователь не установил обновление от 9 февраля сего года. Атака может быть осуществлена через такие браузеры, как Google Chrome, Microsoft Edge и Mozilla Firefox.

Однако на текущий момент специалисты по кибербезопасности не располагают сведениями о том, чтобы данная уязвимость была применена для реальных атак. Тем не менее, февральский апдейт ради собственного спокойствия все же лучше установить.

Поделитесь новостью со своими друзьями!