نقص امنیتی در درایور کرنل ویندوز بیش از 20 تأمین کننده بزرگ

در کنفرانس امنیتی DEF CON که در لاس وگاس برگزار می‌شود، محققان حوزه امنیت شرکت Eclypsium در مورد نقص‌های طراحی در بیش از 40 درایور کرنل شرکت‌های مختلف تأمین کننده سخت‌افزار صحبت کردند.

این نقص طراحی در واقع به برنامه‌هایی با سطح دسترسی محدود اجازه می‌دهد با استفاده از کارکردهای قانونی و صحیح درایور، روی بخش‌های حساس سیستم عامل ویندوز مثل کرنل آن، اقدامات مخربی به انجام برسانند.

به گفته «میکی شکاتوف» محقق ارشد Eclypsium:

برخی از منابع سخت‌افزاری هستند که در حالت عادی فقط با نرم‌افزارهایی با سطح دسترسی بالا مثل کرنل ویندوز قابل دسترسی است و باید در مقابل خواندن/نوشتن‌های مخرب توسط اپلیکیشن‌های فضای کاربری محافظت شود.

این نقص طراحی زمانی ظاهر می‌شود که یک سری کارکردهایی توسط درایورهای قانونی ارائه می‌شود که می‌تواند توسط برنامه‌های فضای کاربری برای انجام خواندن/نوشتن اختیاری مورد سو استفاده قرار بگیرد. در این موارد هیچ‌گونه ممانعت یا بررسی از طرف مایکروسافت هم انجام نمی‌گیرد.

این یک ضد الگوی رایج در طراحی نرم‌افزار است که به جای الزام درایور کرنل به انجام یک سری عملیات محدود، آن را به صورت انعطاف‌پذیر توسه می‌دهند تا یک سری اعمال اختیاری را هم در فضای کاربری به انجام برساند. روش متداول کار طراحی نرم‌افزار را راحت‌تر می‌کند اما در عوض آن را برای بهره‌برداری‌های مخرب بی دفاع می‌گذارد.

شکاتوف گفته که Eclypsium هرکدام از سازندگان سخت‌افزار که درایورهای نامطمئن را عرضه می‌کردند در جریان این شکاف امنیتی قرار داده است. این لیست شامل کمپانی‌های بزرگی مثل گیگابایت، هواوی، اینتل، انویدیا توشیبا و... می‌شود.

درایور کرنل

فعلا برخی از شرکت‌ها مثل هواوی و اینتل آپدیت‌هایی برای این نقص ارائه کرده‌اند. شکاتوف همچنین اعلام کرده که لیست کامل درایورهای مذکور و هش آن‌ها را در گیت‌هاب منتشر می‌کند.

علاوه بر این شکاتوف اعلام کرده که مایکروسافت از قابلیت HVCI یا همان Hypervisor-enforced Code Integrity برای بلک‌لیست کردن درایورهای کرنل گزارش شده در این لیست استفاده خواهد کرد. البته این قابلیت فقط در سی‌پی‌یوهای نسل هفتم به بعد اینتل پشتیبانی می‌شود و برای سیستم‌های قدیمی‌تر باید تنظیمات به صورت دستی انجام بگیرد.

منبع:
zdnet
خرید بلیط هواپیما
برچسب ها

مطالب مرتبط

تصاویر بسته بندی ویندوز ۱۰ برای عرضه در خرده فروشی ها منتشر شد

تقریباً تنها دو هفته ی دیگر تا زمان ارائه ی نسخه ی نهایی ویندوز ۱۰ از جانب مایکروسافت باقی مانده و حالا تصاویری از بسته بندی این محصول نرم افزاری با هدف عرضه در خرده فروشی ها به بیرون درز پیدا کرده است. در ادامه با دیجیاتو همراه باشید. طبق آنچه در وبسایت آلمانی WinFuture انتشار یافته، اینبار... ادامه مطلب

مدیرعامل مایکروسافت از معرفی موبایلی کاملاً متفاوت در آینده خبر می دهد

همان طور که می دانید مایکروسافت بیش از یک سال است که موبایلی مبتنی بر ویندوز معرفی نکرده. با کاهش سهم ویندوز فون در بازار جهانی تلفن همراه به کمتر از 1 درصد، این کمپانی ناچار شد تا روند کسب و کارش را تغییر دهد و در همین راستا بیش از 7.6 میلیارد دلار سرمایه... ادامه مطلب

مروری بر تاریخچه منوی استارت ویندوز به مناسبت 20 سالگی آن

منوی استارت مایکروسافت را می توان مشخصه اصلی ویندوز دانست. این دکمه نخستین چیزی است که وقتی مردم ویندوز یا حتی خود مایکروسافت را در ذهنشان تصور می کنند به یادش می افتند. همین منوی ساده استارت حالا 20 ساله است. این دکمه ابتدا برای ساده تر شدن فرایند استفاده از ویندوز خلق شد و حالا... ادامه مطلب

با Kangaroo آشنا شوید؛ یک رایانه 99 دلاری پرتابل و مبتنی بر ویندوز 10

کمپانی InFocus که قبلا در اکتبر 2015 از یک رایانه پرتابل به نام Kangaroo پرده برداری کرده بود، امروز و در نمایشگاه CES آن را در معرض عموم قرار داد. این رایانه کوچک در نظر اول ممکن است شما را به یاد یک SSD پرتال بیندازد، اما در سخت افزارش یک پردازنده اتم اینتل، 2 گیگابایت رم... ادامه مطلب

کاهش نور آبی نمایشگر در ویندوز 10 را با اپلیکیشن «f.lux» تجربه کنید

همانطور که احتمالاً در جریان هستید، مایکروسافت در بروز رسانی Creators ویندوز 10 قابلیتی را به نام «نور شب» یا «Night Light» را ارائه کرد که طبق ادعاهای شنیده شده، می تواند به خوابی آسوده تر در شب منجر شود. ویژگی مذکور تقریباً به صورت بدون نقص عمل می کند اما تنها مشکلش این است که... ادامه مطلب

چهار وظیفه که Windows Task Scheduler به طور خودکار انجام می‌دهد

احتمالا شما هم کار‌های تکراری زیادی را در سیستم عامل ویندوز به طور روزانه انجام می‌دهید و شاید علاقمند باشید که این عملیات به صورت خودکار انجام شوند تا درگیرشان نباشید. جالب است بدانید که بسیاری از این کار‌های کوچک و حوصله سر بر می‌توانند توسط Task Scheduler ویندوز انجام شوند. در حالی که وظیفه‌ی اصلی... ادامه مطلب

نظرات ۰

وارد شوید

برای گفتگو با کاربران، وارد حساب کاربری خود شوید.

ورود
x