Intel, AMD ਅਤੇ NVIDIA ਸਮੇਤ ਪ੍ਰਮੁੱਖ ਨਿਰਮਾਤਾਵਾਂ ਦੇ ਡ੍ਰਾਈਵਰ, ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਧਾਉਣ ਦੇ ਹਮਲਿਆਂ ਲਈ ਕਮਜ਼ੋਰ ਹਨ

ਸਾਈਬਰਸਕਿਊਰਿਟੀ ਇਕਲਿਪਸੀਅਮ ਦੇ ਮਾਹਰਾਂ ਨੇ ਇੱਕ ਅਧਿਐਨ ਕੀਤਾ ਜਿਸ ਵਿੱਚ ਵੱਖ-ਵੱਖ ਡਿਵਾਈਸਾਂ ਲਈ ਆਧੁਨਿਕ ਡਰਾਈਵਰਾਂ ਲਈ ਸੌਫਟਵੇਅਰ ਵਿਕਾਸ ਵਿੱਚ ਇੱਕ ਗੰਭੀਰ ਖਾਮੀਆਂ ਦਾ ਪਤਾ ਲੱਗਾ। ਕੰਪਨੀ ਦੀ ਰਿਪੋਰਟ ਵਿੱਚ ਦਰਜਨਾਂ ਹਾਰਡਵੇਅਰ ਨਿਰਮਾਤਾਵਾਂ ਦੇ ਸਾਫਟਵੇਅਰ ਉਤਪਾਦਾਂ ਦਾ ਜ਼ਿਕਰ ਹੈ। ਖੋਜੀ ਗਈ ਕਮਜ਼ੋਰੀ ਮਾਲਵੇਅਰ ਨੂੰ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ, ਸਾਜ਼ੋ-ਸਾਮਾਨ ਤੱਕ ਅਸੀਮਤ ਪਹੁੰਚ ਤੱਕ।

ਮਾਈਕ੍ਰੋਸਾਫਟ ਵਿੰਡੋਜ਼ ਕੁਆਲਿਟੀ ਲੈਬ ਦੁਆਰਾ ਪੂਰੀ ਤਰ੍ਹਾਂ ਪ੍ਰਵਾਨਿਤ ਡਰਾਈਵਰ ਸਪਲਾਇਰਾਂ ਦੀ ਲੰਮੀ ਸੂਚੀ ਵਿੱਚ ਇੰਟੇਲ, ਏਐਮਡੀ, ਐਨਵੀਆਈਡੀਆ, ਏਐਮਆਈ, ਫੀਨਿਕਸ, ਏਐਸਯੂਐਸ, ਹੁਆਵੇਈ, ਟੋਸ਼ੀਬਾ, ਸੁਪਰਮਾਈਕ੍ਰੋ, ਗੀਗਾਬਾਈਟ, ਐਮਐਸਆਈ, ਈਵੀਜੀਏ, ਆਦਿ ਵਰਗੀਆਂ ਵੱਡੀਆਂ ਕੰਪਨੀਆਂ ਸ਼ਾਮਲ ਹਨ। ਇਸ ਤੱਥ ਤੱਕ ਕਿ ਘੱਟ ਅਧਿਕਾਰਾਂ ਵਾਲੇ ਪ੍ਰੋਗਰਾਮ ਸਿਸਟਮ ਕਰਨਲ ਅਤੇ ਹਾਰਡਵੇਅਰ ਭਾਗਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਜਾਇਜ਼ ਡਰਾਈਵਰ ਫੰਕਸ਼ਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ। ਦੂਜੇ ਸ਼ਬਦਾਂ ਵਿੱਚ, ਯੂਜ਼ਰ ਸਪੇਸ ਵਿੱਚ ਚੱਲ ਰਿਹਾ ਮਾਲਵੇਅਰ ਟਾਰਗੇਟ ਮਸ਼ੀਨ 'ਤੇ ਇੱਕ ਕਮਜ਼ੋਰ ਡਰਾਈਵਰ ਨੂੰ ਸਕੈਨ ਕਰਨ ਦੇ ਯੋਗ ਹੁੰਦਾ ਹੈ ਅਤੇ ਫਿਰ ਸਿਸਟਮ ਦਾ ਨਿਯੰਤਰਣ ਹਾਸਲ ਕਰਨ ਲਈ ਇਸਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਜੇਕਰ ਕਮਜ਼ੋਰ ਡ੍ਰਾਈਵਰ ਅਜੇ ਸਿਸਟਮ 'ਤੇ ਨਹੀਂ ਹੈ, ਤਾਂ ਤੁਹਾਨੂੰ ਇਸਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਲਈ ਪ੍ਰਬੰਧਕ ਅਧਿਕਾਰਾਂ ਦੀ ਲੋੜ ਹੋਵੇਗੀ।

ਅਧਿਐਨ ਦੇ ਹਿੱਸੇ ਵਜੋਂ, ਸਾਈਬਰਸਕਿਊਰਿਟੀ ਇਕਲਿਪਸੀਅਮ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਡਿਵਾਈਸ ਡਰਾਈਵਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣ ਦੇ ਤਿੰਨ ਤਰੀਕੇ ਲੱਭੇ। ਡਰਾਈਵਰ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਸ਼ੋਸ਼ਣ ਦੇ ਵੇਰਵਿਆਂ ਦਾ ਖੁਲਾਸਾ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਸੀ, ਪਰ ਕੰਪਨੀ ਦੇ ਨੁਮਾਇੰਦਿਆਂ ਨੇ ਦੱਸਿਆ ਕਿ ਉਹ ਵਰਤਮਾਨ ਵਿੱਚ ਇੱਕ ਸਾਫਟਵੇਅਰ ਹੱਲ ਵਿਕਸਿਤ ਕਰ ਰਹੇ ਹਨ ਜੋ ਗਲਤੀ ਨੂੰ ਖਤਮ ਕਰੇਗਾ। ਇਸ ਸਮੇਂ, ਸਾਰੇ ਡਰਾਈਵਰ ਡਿਵੈਲਪਰ ਜਿਨ੍ਹਾਂ ਦੇ ਉਤਪਾਦ ਖੋਜੀ ਗਈ ਕਮਜ਼ੋਰੀ ਨਾਲ ਪ੍ਰਭਾਵਿਤ ਹੋਏ ਹਨ, ਨੂੰ ਇਸ ਮੁੱਦੇ ਬਾਰੇ ਸੂਚਿਤ ਕੀਤਾ ਗਿਆ ਹੈ।

ਸਰੋਤ: 3dnews.ru