نقص امنیتی در درایور کرنل ویندوز بیش از 20 تأمین کننده بزرگ

در کنفرانس امنیتی DEF CON که در لاس وگاس برگزار می‌شود، محققان حوزه امنیت شرکت Eclypsium در مورد نقص‌های طراحی در بیش از 40 درایور کرنل شرکت‌های مختلف تأمین کننده سخت‌افزار صحبت کردند.

این نقص طراحی در واقع به برنامه‌هایی با سطح دسترسی محدود اجازه می‌دهد با استفاده از کارکردهای قانونی و صحیح درایور، روی بخش‌های حساس سیستم عامل ویندوز مثل کرنل آن، اقدامات مخربی به انجام برسانند.

به گفته «میکی شکاتوف» محقق ارشد Eclypsium:

برخی از منابع سخت‌افزاری هستند که در حالت عادی فقط با نرم‌افزارهایی با سطح دسترسی بالا مثل کرنل ویندوز قابل دسترسی است و باید در مقابل خواندن/نوشتن‌های مخرب توسط اپلیکیشن‌های فضای کاربری محافظت شود.

این نقص طراحی زمانی ظاهر می‌شود که یک سری کارکردهایی توسط درایورهای قانونی ارائه می‌شود که می‌تواند توسط برنامه‌های فضای کاربری برای انجام خواندن/نوشتن اختیاری مورد سو استفاده قرار بگیرد. در این موارد هیچ‌گونه ممانعت یا بررسی از طرف مایکروسافت هم انجام نمی‌گیرد.

این یک ضد الگوی رایج در طراحی نرم‌افزار است که به جای الزام درایور کرنل به انجام یک سری عملیات محدود، آن را به صورت انعطاف‌پذیر توسه می‌دهند تا یک سری اعمال اختیاری را هم در فضای کاربری به انجام برساند. روش متداول کار طراحی نرم‌افزار را راحت‌تر می‌کند اما در عوض آن را برای بهره‌برداری‌های مخرب بی دفاع می‌گذارد.

شکاتوف گفته که Eclypsium هرکدام از سازندگان سخت‌افزار که درایورهای نامطمئن را عرضه می‌کردند در جریان این شکاف امنیتی قرار داده است. این لیست شامل کمپانی‌های بزرگی مثل گیگابایت، هواوی، اینتل، انویدیا توشیبا و... می‌شود.

درایور کرنل

فعلا برخی از شرکت‌ها مثل هواوی و اینتل آپدیت‌هایی برای این نقص ارائه کرده‌اند. شکاتوف همچنین اعلام کرده که لیست کامل درایورهای مذکور و هش آن‌ها را در گیت‌هاب منتشر می‌کند.

علاوه بر این شکاتوف اعلام کرده که مایکروسافت از قابلیت HVCI یا همان Hypervisor-enforced Code Integrity برای بلک‌لیست کردن درایورهای کرنل گزارش شده در این لیست استفاده خواهد کرد. البته این قابلیت فقط در سی‌پی‌یوهای نسل هفتم به بعد اینتل پشتیبانی می‌شود و برای سیستم‌های قدیمی‌تر باید تنظیمات به صورت دستی انجام بگیرد.

مطالب مرتبط

مایکروسافت از ظاهر جدید منوی استارت ویندوز ۱۰ رونمایی کرد

مایکروسافت ضمن معرفی بیلد جدید ویندوز ۱۰ از طراحی جدید منوی استارت آن رونمایی کرد. حالا پس زمینه لوگوها و اپلیکیشن‌ها نیمه شفاف شده و ظاهر یکدست تری به آن‌ها داده است.مایکروسافت در بیانیه مطبوعاتی خود در مورد ظاهر جدید منوی استارت می‌گوید: «ما در حال تازه سازی منوی استارت با یک طراحی ساده تر... ادامه مطلب

امکان اجرای ویندوز از طریق Boot Camp در مک‌های مبتنی بر ARM وجود ندارد

اپل از اواخر سال جاری میلادی مک‌ها را با پردازنده ARM روانه بازار می‌کند، اما امکان اجرای ویندوز از طریق Boot Camp در آن‌ها وجود ندارد. مایکروسافت مجوز نصب ویندوز ۱۰ روی سیستم‌های مبتنی بر ARM را فقط به تولیدکنندگان PC می‌دهد و هنوز نسخه‌ای از این سیستم عامل را منتشر نکرده تا همه بتوانند... ادامه مطلب

جدیدترین آپدیت ویندوز ۱۰ استفاده از پرینتر را غیرممکن می‌کند

جدیدترین آپدیت ویندوز ۱۰ امنیت سیستم عامل مایکروسافت را افزایش می‌دهد، با این حال در این نسخه باگ‌هایی وجود دارد که امکان استفاده از پریتنر را غیرممکن می‌کند.مایکروسافت از تاریخ ۲۰ خرداد شروع به انتشار بروزرسانی‌های KB4560960 و KB4557957 کرد و کاربران پس از دریافت آن‌ها، با مشکلاتی مواجه شدند. کاربران گزارش کرده‌اند که پس... ادامه مطلب

هشدار وزارت امنیت داخلی آمریکا در مورد آسیب‌پذیری بحرانی در ویندوز ۱۰

متخصصان امنیت سایبری «وزارت امنیت داخلی آمریکا» درباره یک آسیب‌پذیری بحرانی در ویندوز ۱۰ هشدار داده‌اند که کد اکسپلویت آن به صورت عمومی منتشر شده است.این کد مخرب که «SMBGhost» نامیده شده از یک آسیب پذیری در پروتکل SMB بلوک پیام سرور سوءاستفاده می‌کند که در برقراری ارتباط بین دستگاه‌ها از جمله کامپیوتر و پرینتر کاربرد دارد. زمانی که هکر SMBGhost... ادامه مطلب

Windows Package Manager معرفی شد؛ نصب آسان برنامه‌ها در ویندوز

مایکروسافت با رونمایی از یک سیستم مدیریت پکیج جدید کاربران ویندوز را غافلگیر کرد. این ابزار که مبتنی بر cmd است به توسعه دهندگان و کاربران اجازه می‌دهد تا هر برنامه‌ای را با تنها یک دستور ساده نصب کنند.مایکروسافت با انتشار Windows Package Manager می‌خواهد مشکلی که کاربران پس از خرید سیستم جدید با نصب... ادامه مطلب

مایکروسافت از لانچر PowerToys Run برای ویندوز ۱۰ رونمایی کرد؛ مشابه Spotlight مک

مایکروسافت در کنفرانس بیلد ۲۰۲۰ که به شکل کاملا مجازی برگزار شد، از جایگزین اختیاری و متن باز دستور Win + R به نام «PowerToys Run» رونمایی کرد که قابلیت های بیشتری را ارائه می‌کند.دستور Win + R یکی از پراستفاده ترین شورتکات‌های ویندوز است ولی ظاهر لانچر Run سال هاست که دست نخورده باقی... ادامه مطلب

ویجیاتو

نظرات ۰

وارد شوید

برای گفتگو با کاربران، وارد حساب کاربری خود شوید.

ورود

رمزتان را گم کرده‌اید؟