Pisporên ji Cybersecurity Eclypsium lêkolînek kirin ku di pêşkeftina nermalavê de ji bo ajokarên nûjen ên ji bo cîhazên cihêreng xeletiyek krîtîk kifş kir. Rapora pargîdaniyê behsa hilberên nermalavê yên bi dehan hilberînerên hardware dike. Zehfbûna kifşkirî dihêle ku malware îmtiyazan zêde bike, heya gihîştina bêsînor a alavên.
Lîsteya dirêj a dabînkerên ajokaran ku bi tevahî ji hêla Microsoft Windows Quality Lab ve hatî pejirandin pargîdaniyên mezin ên wekî Intel, AMD, NVIDIA, AMI, Phoenix, ASUS, Huawei, Toshiba, SuperMicro, GIGABYTE, MSI, EVGA, hwd. ji ber vê yekê ku bernameyên bi mafên kêm dikarin fonksiyonên ajokerê rewa bikar bînin da ku bigihîjin kernel pergalê û hêmanên hardware. Bi gotinek din, malware ku di cîhê bikarhêner de dixebite dikare ajokerek xedar li ser makîneya armancê bişopîne û dûv re wê bikar bîne da ku pergalê kontrol bike. Lêbelê, heke ajokera xedar hîn ne li ser pergalê be, hûn ê hewceyê mafên rêveberiyê bikin ku wê saz bikin.
Wekî beşek lêkolînê, lêkolînerên Cybersecurity Eclypsium sê awayên zêdekirina îmtiyazan bi karanîna ajokarên cîhazê kifş kirin. Hûrguliyên îstismarkirina qelsiyên ajokar nehatin eşkere kirin, lê nûnerên pargîdaniyê ragihandin ku ew niha çareseriyek nermalavê pêşve diçin ku dê xeletiyê ji holê rake. Di vê demê de, hemî pêşdebirên ajokeran ên ku hilberên wan ji qelsiya kifşkirî bandor dibin ji pirsgirêkê hatine agahdar kirin.
Source: 3dnews.ru