Драйвери от големи производители, включително Intel, AMD и NVIDIA, са уязвими на атаки за повишаване на привилегиите

Специалисти от Cybersecurity Eclypsium проведоха проучване, което откри критичен пропуск в разработката на софтуер за модерни драйвери за различни устройства. В доклада на компанията се споменават софтуерни продукти от десетки производители на хардуер. Откритата уязвимост позволява на зловреден софтуер да ескалира привилегии, до неограничен достъп до оборудване.

Дългият списък от доставчици на драйвери, които са напълно одобрени от Microsoft Windows Quality Lab, включва големи компании като Intel, AMD, NVIDIA, AMI, Phoenix, ASUS, Huawei, Toshiba, SuperMicro, GIGABYTE, MSI, EVGA и др. Уязвимостта кипи до факта, че програмите с ниски права могат да използват законни функции на драйвера, за да получат достъп до системното ядро ​​и хардуерни компоненти. С други думи, зловреден софтуер, работещ в потребителското пространство, може да сканира уязвим драйвер на целевата машина и след това да го използва, за да получи контрол над системата. Ако обаче уязвимият драйвер все още не е в системата, ще ви трябват администраторски права, за да го инсталирате.

Като част от проучването изследователите на Cybersecurity Eclypsium откриха три начина за ескалиране на привилегии с помощта на драйвери на устройства. Подробности за използването на уязвимостите на драйвера не бяха разкрити, но представители на компанията съобщиха, че в момента разработват софтуерно решение, което ще елиминира грешката. Към момента всички разработчици на драйвери, чиито продукти са засегнати от откритата уязвимост, са уведомени за проблема.

Източник: 3dnews.ru