ഇന്റൽ, എഎംഡി, എൻവിഡിയ എന്നിവയുൾപ്പെടെയുള്ള പ്രമുഖ നിർമ്മാതാക്കളിൽ നിന്നുള്ള ഡ്രൈവർമാർ, പ്രിവിലേജ് എസ്കലേഷൻ ആക്രമണത്തിന് ഇരയാകുന്നു.

സൈബർ സെക്യൂരിറ്റി എക്ലിപ്സിയത്തിൽ നിന്നുള്ള സ്പെഷ്യലിസ്റ്റുകൾ ഒരു പഠനം നടത്തി, വിവിധ ഉപകരണങ്ങൾക്കായി ആധുനിക ഡ്രൈവറുകൾക്കായി സോഫ്റ്റ്വെയർ വികസനത്തിൽ ഒരു നിർണായക പിഴവ് കണ്ടെത്തി. കമ്പനിയുടെ റിപ്പോർട്ടിൽ ഡസൻ കണക്കിന് ഹാർഡ്‌വെയർ നിർമ്മാതാക്കളിൽ നിന്നുള്ള സോഫ്റ്റ്‌വെയർ ഉൽപ്പന്നങ്ങളെ പരാമർശിക്കുന്നു. കണ്ടെത്തിയ അപകടസാധ്യത, ഉപകരണങ്ങളിലേക്കുള്ള പരിധിയില്ലാത്ത ആക്‌സസ് വരെ, പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കാൻ ക്ഷുദ്രവെയറിനെ അനുവദിക്കുന്നു.

മൈക്രോസോഫ്റ്റ് വിൻഡോസ് ക്വാളിറ്റി ലാബ് പൂർണ്ണമായി അംഗീകരിച്ച ഡ്രൈവർ വിതരണക്കാരുടെ നീണ്ട പട്ടികയിൽ Intel, AMD, NVIDIA, AMI, Phoenix, ASUS, Huawei, Toshiba, SuperMicro, GIGABYTE, MSI, EVGA, തുടങ്ങിയ വലിയ കമ്പനികൾ ഉൾപ്പെടുന്നു. കുറഞ്ഞ അവകാശങ്ങളുള്ള പ്രോഗ്രാമുകൾക്ക് സിസ്റ്റം കേർണലിലേക്കും ഹാർഡ്‌വെയർ ഘടകങ്ങളിലേക്കും പ്രവേശനം നേടുന്നതിന് നിയമാനുസൃതമായ ഡ്രൈവർ ഫംഗ്‌ഷനുകൾ ഉപയോഗിക്കാനാകും. മറ്റൊരു വിധത്തിൽ പറഞ്ഞാൽ, ഉപയോക്തൃ സ്ഥലത്ത് പ്രവർത്തിക്കുന്ന ക്ഷുദ്രവെയറിന് ടാർഗെറ്റ് മെഷീനിൽ ഒരു ദുർബലമായ ഡ്രൈവർ സ്കാൻ ചെയ്യാനും സിസ്റ്റത്തിന്റെ നിയന്ത്രണം നേടുന്നതിന് അത് ഉപയോഗിക്കാനും കഴിയും. എന്നിരുന്നാലും, അപകടസാധ്യതയുള്ള ഡ്രൈവർ ഇതുവരെ സിസ്റ്റത്തിൽ ഇല്ലെങ്കിൽ, അത് ഇൻസ്റ്റാൾ ചെയ്യുന്നതിന് നിങ്ങൾക്ക് അഡ്മിനിസ്ട്രേറ്റർ അവകാശങ്ങൾ ആവശ്യമാണ്.

പഠനത്തിന്റെ ഭാഗമായി, സൈബർ സുരക്ഷാ എക്ലിപ്സിയം ഗവേഷകർ ഡിവൈസ് ഡ്രൈവറുകൾ ഉപയോഗിച്ച് പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കുന്നതിനുള്ള മൂന്ന് വഴികൾ കണ്ടെത്തി. ഡ്രൈവർ കേടുപാടുകൾ ചൂഷണം ചെയ്യുന്നതിന്റെ വിശദാംശങ്ങൾ വെളിപ്പെടുത്തിയിട്ടില്ല, എന്നാൽ കമ്പനി പ്രതിനിധികൾ നിലവിൽ പിശക് ഇല്ലാതാക്കുന്ന ഒരു സോഫ്‌റ്റ്‌വെയർ സൊല്യൂഷൻ വികസിപ്പിച്ചുകൊണ്ടിരിക്കുകയാണെന്ന് റിപ്പോർട്ട് ചെയ്തു. ഈ സമയത്ത്, കണ്ടെത്തിയ കേടുപാടുകൾ ബാധിച്ച ഉൽപ്പന്നങ്ങളുടെ എല്ലാ ഡ്രൈവർ ഡെവലപ്പർമാരെയും പ്രശ്നത്തെക്കുറിച്ച് അറിയിച്ചിട്ടുണ്ട്.

അവലംബം: 3dnews.ru