Уязвимость Windows позволяет хакерам взломать компьютеры пользователей всего за 300 миллисекунд

Windows — не самая безопасная операционная система, и в ней часто обнаруживаются новые уязвимости. Однако эта последняя уязвимость может проникнуть на ваш ПК в течение 300 миллисекунд. Это означает, что вам следует немедленно обновить свой ПК.

• Обнаружена уязвимость Windows SmartScreen, используемая для распространения вредоносного ПО DarkGate

Хакеры могут взломать ваш компьютер в мгновение ока

Эта уязвимость позволяет злоумышленникам использовать функцию «Мобильные устройства» в Windows 11 с помощью продвинутых методов перехвата DLL. Уязвимость отслеживается как CVE-2025-24076 и занесена в базу данных уязвимостей безопасности Microsoft.

В частности, эта ошибка нацелена на файл DLL, загружаемый функцией камеры Windows 11, и заменяет его вредоносной библиотекой DLL, предоставляющей злоумышленнику повышенные привилегии в вашей системе. Windows использует эту функцию, чтобы позволить вам использовать ваш телефон в качестве веб-камеры, но это также точка входа злоумышленника в вашу систему.

В примере, представленном Джоном Островски в его блоге Compass Security, атака была успешной на обновленной установке Windows 11 и создала файл на диске C:, доступ к которому могли получить только пользователи с правами администратора. Этот метод можно использовать для внедрения вредоносного ПО на целевой ПК и запуска его с правами администратора.

У злоумышленника есть всего около 300 миллисекунд, чтобы заменить DLL-библиотеку, используемую мобильным устройством, вредоносной версией. Однако Островски вместе с Джеймсом Форшоу придумали, как остановить программу при обращении к DLL. Затем, используя библиотеку Detours от Microsoft, они перехватили вызовы мобильного устройства к целевой DLL и заменили ее вредоносной версией, которая позволяла повышать привилегии.

В ходе этого процесса была обнаружена еще одна уязвимость, обозначенная как CVE-2025-24994, которая потенциально может позволить проводить атаки между пользователями. Однако CVE-2025-24076 представляет собой более серьезную проблему.

Обновите свою систему сейчас, чтобы защитить себя!

Уязвимости были обнаружены 20 сентября 2024 года, а 8 октября о них сообщили Microsoft. Microsoft потребовалось несколько месяцев, чтобы исправить ошибки, но 11 марта 2025 года компания выпустила обновление, исправляющее проблему. Уязвимость пока не была использована в реальных условиях, и компания считает, что ее использование маловероятно.

Эксплуатация ошибки также требует взаимодействия с пользователем, хотя и с низкими привилегиями. Злоумышленник должен сначала войти в целевую систему, чтобы вызвать событие, которое может использовать уязвимость, что затрудняет успешную атаку.

Если у вас как пользователя Windows установлены мартовские обновления безопасности Microsoft, вы должны быть защищены от этой проблемы. Если вы еще этого не сделали, вам следует обновиться до последней доступной версии Windows. Однако будьте осторожны: мошенники теперь используют поддельные обновления Windows, чтобы украсть ваши файлы, поэтому убедитесь, что вы используете только раздел «Центр обновления Windows» в настройках операционной системы для установки обновлений.