Intel, AMD, NVIDIA를 포함한 주요 제조업체의 드라이버는 권한 상승 공격에 취약합니다.

Cybersecurity Eclypsium의 전문가들은 다양한 장치용 최신 드라이버의 소프트웨어 개발에서 심각한 결함을 발견한 연구를 수행했습니다. 회사 보고서에는 수십 개의 하드웨어 제조업체의 소프트웨어 제품이 언급되어 있습니다. 발견된 취약점으로 인해 악성 코드는 장비에 대한 무제한 액세스까지 권한을 상승시킬 수 있습니다.

Microsoft Windows 품질 연구소에서 완전히 승인한 드라이버 공급업체 목록에는 Intel, AMD, NVIDIA, AMI, Phoenix, ASUS, Huawei, Toshiba, SuperMicro, GIGABYTE, MSI, EVGA 등과 같은 대기업이 포함됩니다. 낮은 권한을 가진 프로그램이 합법적인 드라이버 기능을 사용하여 시스템 커널 및 하드웨어 구성 요소에 액세스할 수 있다는 사실까지 말입니다. 즉, 사용자 공간에서 실행되는 악성 코드는 대상 컴퓨터의 취약한 드라이버를 검사한 다음 이를 사용하여 시스템을 제어할 수 있습니다. 그러나 취약한 드라이버가 아직 시스템에 없는 경우 이를 설치하려면 관리자 권한이 필요합니다.

연구의 일환으로 Cybersecurity Eclypsium 연구원은 장치 드라이버를 사용하여 권한을 상승시키는 세 가지 방법을 발견했습니다. 드라이버 취약점 악용에 대한 자세한 내용은 공개되지 않았지만 회사 관계자는 현재 오류를 제거할 소프트웨어 솔루션을 개발 중이라고 밝혔습니다. 현재, 발견된 취약점의 영향을 받는 제품을 보유한 모든 드라이버 개발자에게 해당 문제가 통보되었습니다.

출처 : 3dnews.ru