מנהלי התקנים מיצרנים גדולים, כולל אינטל, AMD ו-NVIDIA, חשופים להתקפות הסלמה של הרשאות

מומחי Cybersecurity Eclypsium ערכו מחקר שגילה פגם קריטי בפיתוח תוכנה עבור מנהלי התקנים מודרניים עבור מכשירים שונים. בדוח החברה מוזכרים מוצרי תוכנה של עשרות יצרני חומרה. הפגיעות שהתגלתה מאפשרת לתוכנות זדוניות להסלים את ההרשאות, עד לגישה בלתי מוגבלת לציוד.

הרשימה הארוכה של ספקי מנהלי התקנים המאושרים במלואם על ידי מעבדת האיכות של Microsoft Windows כוללת חברות גדולות כמו אינטל, AMD, NVIDIA, AMI, Phoenix, ASUS, Huawei, Toshiba, SuperMicro, GIGABYTE, MSI, EVGA וכו'. עד לעובדה שתוכניות עם זכויות נמוכות יכולות להשתמש בפונקציות מנהלי התקן לגיטימיות כדי לקבל גישה לגרעין המערכת ולרכיבי החומרה. במילים אחרות, תוכנות זדוניות הפועלות במרחב המשתמש מסוגלות לסרוק מנהל התקן פגיע במחשב היעד ולאחר מכן להשתמש בו כדי להשיג שליטה על המערכת. עם זאת, אם מנהל ההתקן הפגיע עדיין לא נמצא במערכת, תזדקק להרשאות מנהל כדי להתקין אותו.

כחלק מהמחקר, חוקרי Cybersecurity Eclypsium גילו שלוש דרכים להסלים את ההרשאות באמצעות מנהלי התקנים. פרטי ניצול פרצות הדרייברים לא נחשפו, אך נציגי החברה דיווחו כי הם מפתחים כעת פתרון תוכנה שיבטל את השגיאה. בשלב זה, כל מפתחי הדרייברים שהמוצרים שלהם מושפעים מהפגיעות שהתגלתה קיבלו הודעה על הבעיה.

מקור: 3dnews.ru