Категория: Руководства

Follina недавно обнаруженная уязвимость в Windows. Помимо Follina, для обозначения этой уязвимости используется несколько других имен. В просторечии он известен как эксплойт MSDT. Сам Microsoft называет это CVE-2022-30190, в то время как антивирусы иногда называют его Mesdetty. Это влияет на Windows 7, 8, 10 и 11.
Уязвимость обнаружена в средстве диагностики поддержки Microsoft — приложении, входящем в состав Windows для сбора данных для службы поддержки Microsoft. С помощью специально разработанного текстового документа (в частности, с расширениями .docx и .rtf) или ярлыка можно заставить MSDT запускать произвольный код. Это означает, что если вы получите такой поврежденный файл, скажем, по электронной почте, а затем откроете его, хакер получит полный контроль над вашим компьютером. Они могут использовать этот элемент управления для кражи конфиденциальных данных, таких как пароли, для установки вредоносного программного обеспечения или для любых других действий, которые может вообразить хакер.
Если вы думаете, что это плохо – становится еще хуже. Поврежденные файлы .docx по-прежнему необходимо открывать, чтобы хакер мог получить контроль. Поврежденных файлов .rtf нет. Все, что нужно сделать жертве, это выбрать файл — другими словами, щелкнуть по нему один раз — и все, он взломан.
Звучит очень опасно, не так ли? Хуже всего то, что из-за того, что он настолько новый (он был обнаружен всего несколько дней назад), антивирусы могут не обнаружить поврежденные файлы. К счастью, уязвимость Follina очень легко исправить самостоятельно, что сделает вас полностью невосприимчивым к этой атаке. В статье ниже объясняются шаги, которые необходимо выполнить.