Пользователи компьютерных устройств с операционной системой Windows любой версии могут подвергнуться утечке сетевого трафика.
Специалисты по информационной безопасности компании Tencent обнаружили ошибку, которой дали название BadTunnel, из-за нее хакеры могут получить доступ к HTTP и HTTPS-запросам, а также к непосредственному управлению над сетевыми процессами устройства. Они могут вмешаться в получение сертификатов безопасности или каких-либо обновлений.
Вредоносная атака запускается при условии, если юзер переходит по ссылке, в которой содержится IP-адрес атакующего сервера. Ссылка может вести на вредоносный файл, папку или сайт. После этого компьютер отошлет настройки прокси злоумышленникам.
Корпорация Microsoft уже работает над устранением ошибки и в скором времени выпустит необходимое обновление.
Известно, что схожие с нынешней уязвимости ОС Windows были обнаружены в 1999, 2007 и 2012 годах.