40'tan fazla üretici ayrıcalık yükseltme saldırıları riski altında

İçindekiler:

Ayrıcalık Yükselme Saldırılarına Karşı Savunmasız Sürücüler

Gittikçe daha teknolojik olarak ilerliyoruz, ancak siber güvenlik için hala kötü bir zamandayız. Birkaç gün önce, bilgisayar güvenlik firması Eclypsium, Privilege Escalation Attacks hakkında konuştuğu çok alakalı bir rapor yayınladı .

Ayrıcalık Yükselme Saldırılarına Karşı Savunmasız Sürücüler

Siber güvenlik şirketi birkaç gün önce toplulukta yankılanan bir rapor olan `` Vidalı Sürücüler '' yayınladı .

İçinde, Eclypsium modern cihazlar için sürücü tasarımındaki bazı kritik zayıflıklara dikkat çekti.

Kusurun, saldırganlara 3. Halka'dan 0'a , yani tam ayrıcalık tanıma noktasına gelebileceğini söylüyorlar. Buna ek olarak, Intel, Nvidia, ASUS veya AMD'yi bulduğumuz 40'tan fazla üreticinin risk altında olacağı tahmin ediliyor.

Eclypsium , çalışmalarında kontrolörlerden yararlanan üç farklı ayrıcalık yükseltme saldırısı sınıfını sınıflandırdı:

RWEverything (Tümünü Oku / Yaz): Tüm donanım arabirimlerine yazılım aracılığıyla erişmek için kullanılan yardımcı program. Zararsız görünüyor ancak imzalı bir RWDrv.sys çekirdek modu sürücüsü ile herhangi bir kötü amaçlı yazılım için Ring 0 ayrıcalıkları sunabilir . LoJax (UEFI için ilk kötü amaçlı yazılım): LoJax, SPI Flash sürücüsüne erişmek için RWDrv.sys kullanan bir araçtır . Bu sayede UEFI BIOS'un yapılandırması isteğe bağlı olarak değiştirilebilir. SlingShot (Honda): Slingshot saldırısı, başkalarını sömürmek için kendi kötü amaçlı sürücülerini kullanan bir APT (Kalıcı Gelişmiş Tehdit) . Güvenliği atlamak ve makineye bir rootkit yüklemek için MSR okuma / yazma kullanın .

Ancak, sorunların özü, Windows'un sürücüleri doğrulamak ve kullanmak için kullandığı protokoldür. Görünüşe göre, bir kontrolör eksik, eski veya süresi dolmuş bir sertifikaya sahip olsa bile, genellikle yine de kullanılır. Anlayacağınız gibi, sömürülüyorsa ve aynı siber güvenlik şirketi DEF CON 27 sunumunda bunu açıkladıysa ölümcül olur .

Eclypsium şu anda bu başarısızlıkların üstesinden gelmek için risk altındaki birçok şirketle birlikte çalışmaktadır .

Ve sen, PC'nin durumu hakkında ne düşünüyorsun? Sence 15 yıl öncekinden daha mı iyi? Fikirlerinizi aşağıda paylaşın.

TechPowerUp Yazı Tipi