Intel, AMD र NVIDIA लगायत प्रमुख निर्माताहरूका ड्राइभरहरू विशेषाधिकार वृद्धि आक्रमणको जोखिममा छन्।

साइबरसेक्युरिटी इक्लिप्सियमका विशेषज्ञहरूले विभिन्न यन्त्रहरूका लागि आधुनिक ड्राइभरहरूको लागि सफ्टवेयर विकासमा महत्त्वपूर्ण त्रुटि पत्ता लगाउने अध्ययन सञ्चालन गरे। कम्पनीको रिपोर्टले दर्जनौं हार्डवेयर निर्माताहरूबाट सफ्टवेयर उत्पादनहरू उल्लेख गरेको छ। पत्ता लगाइएको भेद्यताले मालवेयरलाई विशेषाधिकारहरू बढाउन, उपकरणहरूमा असीमित पहुँच गर्न अनुमति दिन्छ।

माइक्रोसफ्टद्वारा पूर्ण रूपमा अनुमोदित चालक प्रदायकहरूको लामो सूची Windows क्वालिटी ल्याबमा Intel, AMD, NVIDIA, AMI, Phoenix, ASUS, Huawei, Toshiba, SuperMicro, GIGABYTE, MSI, EVGA, र अन्य जस्ता प्रमुख कम्पनीहरू समावेश छन्। पत्ता लागेको जोखिमले कम विशेषाधिकार भएका प्रोग्रामहरूलाई प्रणाली कर्नेल र हार्डवेयर कम्पोनेन्टहरूमा पहुँच प्राप्त गर्न वैध चालक प्रकार्यहरूको शोषण गर्न अनुमति दिन्छ। अर्को शब्दमा, प्रयोगकर्ता ठाउँमा चलिरहेको दुर्भावनापूर्ण सफ्टवेयरले लक्षित मेसिनमा कमजोर चालकलाई स्क्यान गर्न सक्छ र त्यसपछि प्रणालीको नियन्त्रण प्राप्त गर्न प्रयोग गर्न सक्छ। यद्यपि, यदि कमजोर चालक पहिले नै प्रणालीमा उपस्थित छैन भने, यसलाई स्थापना गर्न प्रशासक विशेषाधिकारहरू आवश्यक पर्नेछ।

अध्ययनको एक भागको रूपमा, साइबरसेक्युरिटी इक्लिप्सियम शोधकर्ताहरूले उपकरण चालकहरू प्रयोग गरेर विशेषाधिकारहरू बढाउने तीन तरिकाहरू पत्ता लगाए। चालक कमजोरीहरूको शोषणको विवरणहरू खुलासा गरिएको थिएन, तर कम्पनीका प्रतिनिधिहरूले रिपोर्ट गरे कि उनीहरूले हाल त्रुटि हटाउने सफ्टवेयर समाधान विकास गर्दैछन्। यस समयमा, सबै ड्राइभर विकासकर्ताहरू जसका उत्पादनहरू पत्ता लगाइएको जोखिमबाट प्रभावित छन् मुद्दाको बारेमा सूचित गरिएको छ।

स्रोत: 3dnews.ru