इंटेल, एएमडी आणि एनव्हीआयडीआयए सह प्रमुख उत्पादकांचे ड्रायव्हर्स विशेषाधिकार वाढीच्या हल्ल्यांसाठी असुरक्षित आहेत

सायबरसेक्युरिटी एक्लीप्सियमच्या तज्ञांनी एक अभ्यास केला ज्यामध्ये विविध उपकरणांसाठी आधुनिक ड्रायव्हर्ससाठी सॉफ्टवेअर डेव्हलपमेंटमधील गंभीर त्रुटी आढळून आली. कंपनीच्या अहवालात डझनभर हार्डवेअर उत्पादकांच्या सॉफ्टवेअर उत्पादनांचा उल्लेख आहे. शोधलेली भेद्यता मालवेअरला उपकरणांमध्ये अमर्यादित प्रवेशापर्यंत विशेषाधिकार वाढवण्यास अनुमती देते.

मायक्रोसॉफ्ट विंडोज क्वालिटी लॅबने पूर्णपणे मंजूर केलेल्या ड्रायव्हर पुरवठादारांच्या लांबलचक यादीमध्ये इंटेल, AMD, NVIDIA, AMI, Phoenix, ASUS, Huawei, Toshiba, SuperMicro, GIGABYTE, MSI, EVGA, इत्यादीसारख्या मोठ्या कंपन्यांचा समावेश आहे. कमी अधिकार असलेले प्रोग्राम सिस्टम कर्नल आणि हार्डवेअर घटकांमध्ये प्रवेश मिळविण्यासाठी कायदेशीर ड्रायव्हर फंक्शन्स वापरू शकतात. दुसऱ्या शब्दांत, वापरकर्ता स्पेसमध्ये चालणारे मालवेअर लक्ष्य मशीनवर असुरक्षित ड्रायव्हर स्कॅन करण्यास सक्षम आहे आणि नंतर सिस्टमवर नियंत्रण मिळविण्यासाठी त्याचा वापर करू शकतो. तथापि, असुरक्षित ड्रायव्हर अद्याप सिस्टमवर नसल्यास, आपल्याला ते स्थापित करण्यासाठी प्रशासक अधिकारांची आवश्यकता असेल.

अभ्यासाचा एक भाग म्हणून, सायबर सिक्युरिटी एक्लीप्सियम संशोधकांनी डिव्हाइस ड्रायव्हर्स वापरून विशेषाधिकार वाढवण्याचे तीन मार्ग शोधले. ड्रायव्हरच्या असुरक्षिततेच्या शोषणाचे तपशील उघड केले गेले नाहीत, परंतु कंपनीच्या प्रतिनिधींनी नोंदवले की ते सध्या एक सॉफ्टवेअर सोल्यूशन विकसित करत आहेत जे त्रुटी दूर करेल. यावेळी, सर्व ड्रायव्हर डेव्हलपर ज्यांची उत्पादने शोधलेल्या भेद्यतेमुळे प्रभावित आहेत त्यांना या समस्येबद्दल सूचित केले गेले आहे.

स्त्रोत: 3dnews.ru