ইন্টেল, এএমডি এবং এনভিআইডিএ সহ প্রধান নির্মাতাদের ড্রাইভাররা বিশেষাধিকার বৃদ্ধির আক্রমণের জন্য ঝুঁকিপূর্ণ

সাইবারসিকিউরিটি ইক্লিপসিয়ামের বিশেষজ্ঞরা একটি গবেষণা পরিচালনা করেছেন যা বিভিন্ন ডিভাইসের জন্য আধুনিক ড্রাইভারের জন্য সফ্টওয়্যার বিকাশে একটি গুরুতর ত্রুটি আবিষ্কার করেছে। কোম্পানির প্রতিবেদনে কয়েক ডজন হার্ডওয়্যার নির্মাতার সফ্টওয়্যার পণ্য উল্লেখ করা হয়েছে। আবিষ্কৃত দুর্বলতা ম্যালওয়্যারকে সুযোগ-সুবিধা বাড়ানোর অনুমতি দেয়, সরঞ্জামগুলিতে সীমাহীন অ্যাক্সেস পর্যন্ত।

মাইক্রোসফ্ট উইন্ডোজ কোয়ালিটি ল্যাব দ্বারা সম্পূর্ণরূপে অনুমোদিত ড্রাইভার সরবরাহকারীদের দীর্ঘ তালিকায় ইন্টেল, AMD, NVIDIA, AMI, Phoenix, ASUS, Huawei, Toshiba, SuperMicro, GIGABYTE, MSI, EVGA ইত্যাদির মতো বড় কোম্পানিগুলি অন্তর্ভুক্ত রয়েছে৷ দুর্বলতা ফুটে উঠেছে৷ কম অধিকার সহ প্রোগ্রামগুলি সিস্টেম কার্নেল এবং হার্ডওয়্যার উপাদানগুলিতে অ্যাক্সেস পেতে বৈধ ড্রাইভার ফাংশন ব্যবহার করতে পারে। অন্য কথায়, ইউজার স্পেসে চলমান ম্যালওয়্যার টার্গেট মেশিনে একটি দুর্বল ড্রাইভারকে স্ক্যান করতে সক্ষম হয় এবং তারপরে সিস্টেমের নিয়ন্ত্রণ পেতে এটি ব্যবহার করে। যাইহোক, যদি দুর্বল ড্রাইভারটি এখনও সিস্টেমে না থাকে তবে এটি ইনস্টল করার জন্য আপনার প্রশাসকের অধিকারের প্রয়োজন হবে।

অধ্যয়নের অংশ হিসাবে, সাইবারসিকিউরিটি একলিপসিয়াম গবেষকরা ডিভাইস ড্রাইভার ব্যবহার করে বিশেষাধিকার বাড়ানোর তিনটি উপায় আবিষ্কার করেছেন। ড্রাইভারের দুর্বলতার শোষণের বিশদ প্রকাশ করা হয়নি, তবে কোম্পানির প্রতিনিধিরা জানিয়েছেন যে তারা বর্তমানে একটি সফ্টওয়্যার সমাধান তৈরি করছে যা ত্রুটি দূর করবে। এই সময়ে, সমস্ত ড্রাইভার ডেভেলপার যাদের পণ্যগুলি আবিষ্কৃত দুর্বলতা দ্বারা প্রভাবিত হয়েছে তাদের সমস্যা সম্পর্কে অবহিত করা হয়েছে৷

উত্স: 3dnews.ru