Intel, AMD र NVIDIA लगायत प्रमुख निर्माताहरूका ड्राइभरहरू विशेषाधिकार वृद्धि आक्रमणको जोखिममा छन्।

साइबरसेक्युरिटी इक्लिप्सियमका विशेषज्ञहरूले विभिन्न यन्त्रहरूका लागि आधुनिक ड्राइभरहरूको लागि सफ्टवेयर विकासमा महत्त्वपूर्ण त्रुटि पत्ता लगाउने अध्ययन सञ्चालन गरे। कम्पनीको रिपोर्टले दर्जनौं हार्डवेयर निर्माताहरूबाट सफ्टवेयर उत्पादनहरू उल्लेख गरेको छ। पत्ता लगाइएको भेद्यताले मालवेयरलाई विशेषाधिकारहरू बढाउन, उपकरणहरूमा असीमित पहुँच गर्न अनुमति दिन्छ।

माइक्रोसफ्ट विन्डोज क्वालिटी ल्याब द्वारा पूर्ण रूपमा अनुमोदित ड्राइभर आपूर्तिकर्ताहरूको लामो सूचीमा Intel, AMD, NVIDIA, AMI, Phoenix, ASUS, Huawei, Toshiba, SuperMicro, GIGABYTE, MSI, EVGA, आदि जस्ता ठूला कम्पनीहरू समावेश छन्। कम अधिकार भएका प्रोग्रामहरूले प्रणाली कर्नेल र हार्डवेयर कम्पोनेन्टहरूमा पहुँच प्राप्त गर्न वैध ड्राइभर प्रकार्यहरू प्रयोग गर्न सक्छन् भन्ने तथ्यलाई तल। अर्को शब्दमा, प्रयोगकर्ता स्पेसमा चलिरहेको मालवेयरले लक्षित मेसिनमा कमजोर ड्राइभर स्क्यान गर्न र त्यसपछि प्रणालीको नियन्त्रण प्राप्त गर्न प्रयोग गर्न सक्षम छ। यद्यपि, यदि कमजोर ड्राइभर अझै प्रणालीमा छैन भने, तपाइँ यसलाई स्थापना गर्न प्रशासक अधिकार चाहिन्छ।

अध्ययनको एक भागको रूपमा, साइबरसेक्युरिटी इक्लिप्सियम शोधकर्ताहरूले उपकरण चालकहरू प्रयोग गरेर विशेषाधिकारहरू बढाउने तीन तरिकाहरू पत्ता लगाए। चालक कमजोरीहरूको शोषणको विवरणहरू खुलासा गरिएको थिएन, तर कम्पनीका प्रतिनिधिहरूले रिपोर्ट गरे कि उनीहरूले हाल त्रुटि हटाउने सफ्टवेयर समाधान विकास गर्दैछन्। यस समयमा, सबै ड्राइभर विकासकर्ताहरू जसका उत्पादनहरू पत्ता लगाइएको जोखिमबाट प्रभावित छन् मुद्दाको बारेमा सूचित गरिएको छ।

स्रोत: 3dnews.ru