首页 科技快讯 34 个问题驱动被发现,概念验证确认被黑客利用可掌握 Win11 系统

34 个问题驱动被发现,概念验证确认被黑客利用可掌握 Win11 系统

来源:晰数塔互联网快讯 时间:2023年11月08日 04:21

IT之家 11 月 7 日消息,VMware 旗下威胁分析部门(TAU)近日发现了 34 个存在安全隐患的 Windows 驱动程序,其中涉及 237 个文件,其哈希值部分属于旧设备。

其中很多驱动程序的安全证书处于“已吊销”或者“已过期”状态,但是各行各业依然有不少企业使用包含这些驱动的旧设备。

TAU 通过静态分析自动化脚本发现了这些问题驱动,其中 30 个为具有固件访问权限的 WDM,此外还有 4 个 WDF 驱动,可以让非管理员用户完全控制设备。

目前 Win11 系统默认通过 Hypervisor-Protected Code Integrity(HVCI)来阻止加载问题驱动程序,但 TAU 团队发现除了 5 个之外,其它问题驱动都可以正常加载。

TAU 团队表示,攻击者可以利用这些问题驱动程序,即便没有系统权限也可以擦除或更改机器的固件,提升访问权限,禁用安全功能,安装防病毒的 bootkit 等。

安全机构目前对问题驱动程序的研究主要集中在较旧的 WDM 模型上,不过 VMware 分析师目前检测到较新的 WDF 驱动程序同样也存在问题。

研究人员随后成功利用该漏洞技进行验证,团队在支持 HVCI 的 Win11 操作系统上,制作了 AMD 驱动程序的概念验证(PoC)驱动,可以运行具有“系统完整性级别”的命令提示符(cmd.exe)。

团队开发的另一个 PoC 驱动,成功在英特尔 Apollo SoC 平台上,实现擦除固件功能。

虽然研究人员已经报告了很多易受攻击的驱动,但 TAU 表示,他们的新分析方法足以找到仍然具有有效签名的新问题驱动。

微软目前尝试通过“禁止列表”方式解决问题驱动,而且 TAU 也尝试提出更全面、更妥善的保护方案。

IT之家在此附上报告原文链接,感兴趣的用户可以深入阅读。

发布于:山东

相关推荐

34 个问题驱动被发现,概念验证确认被黑客利用可掌握 Win11 系统
Windows、Linux 纷纷被爆漏洞,黑客可直取 root 权限
报告:2022 年微软有 18 个零日漏洞被黑客组织利用
无人驾驶,会不会被黑客操控成“僵尸”汽车
Pwn2Own 2023首日战报:安全团队成功破解 Win11、macOS等系统
亚马逊摄像头被黑客入侵,智能家居隐私问题引人忧虑
微软确认 Win11 23H2 正式版今年四季度上线
特斯拉黑历史:三年前被车主破解,可远程控制其他车辆
超级大脑黑客:戴上这款头盔,不需要努力就能掌握新技能
黑客发现电商平台漏洞在圈内炫耀:140万被盗33人被抓

网址: 34 个问题驱动被发现,概念验证确认被黑客利用可掌握 Win11 系统 http://www.xishuta.com/newsview97022.html

所属分类:行业热点

推荐科技快讯