Возачите од големите производители, вклучувајќи ги Intel, AMD и NVIDIA, се ранливи на напади со ескалација на привилегии

Специјалисти од Cybersecurity Eclypsium спроведоа студија која откри критична грешка во развојот на софтвер за модерни драјвери за различни уреди. Во извештајот на компанијата се споменуваат софтверски производи од десетици производители на хардвер. Откриената ранливост дозволува малициозниот софтвер да ги зголеми привилегиите, до неограничен пристап до опремата.

Долгата листа на добавувачи на драјвери кои се целосно одобрени од Microsoft Windows Quality Lab вклучува такви големи компании како Intel, AMD, NVIDIA, AMI, Phoenix, ASUS, Huawei, Toshiba, SuperMicro, GIGABYTE, MSI, EVGA итн. Ранливоста врие до фактот дека програмите со ниски права можат да користат легитимни функции на двигателот за да добијат пристап до јадрото на системот и хардверските компоненти. Со други зборови, малициозниот софтвер кој работи во корисничкиот простор може да скенира ранлив двигател на целната машина и потоа да го користи за да стекне контрола над системот. Меѓутоа, ако ранливиот двигател сè уште не е на системот, ќе ви требаат администраторски права за да го инсталирате.

Како дел од студијата, истражувачите на Cybersecurity Eclypsium открија три начини за зголемување на привилегиите користејќи двигатели на уреди. Детали за искористување на пропустите на возачот не беа откриени, но претставниците на компанијата известија дека моментално развиваат софтверско решение кое ќе ја елиминира грешката. Во моментов, сите развивачи на драјвери чии производи се погодени од откриената ранливост се известени за проблемот.

Извор: 3dnews.ru