应用办公生活信息教育商业
投稿投诉
商业财经
汽车智能
教育国际
房产环球
信息数码
热点科技
生活手机
晨报新闻
办公软件
科学动态
应用生物
体育时事

研究发现超过40个Windows设备驱动程序包含提升权限的漏

  在今年拉斯维加斯举行的DEFCON会议上,来自网络安全公司Eclypsium的研究人员分享了他们的调查结果。结果显示,来自20家硬件供应商的40多名不同驱动程序包含的代码包含缺陷,可能被利用来加剧特权攻击升级。更令人担忧的是,所有这些驱动程序都经过微软认证。
  受影响的公司名单包括主要的BIOS供应商以及华硕,华为,英特尔,NVIDIA和东芝等硬件制造商。Eclypsium还提醒说,这些驱动程序会影响所有版本的Windows,这意味着数百万用户可能面临风险。
  这些驱动程序造成的风险是它们可能允许用户级别的恶意应用程序获得内核权限,从而直接访问固件和硬件本身。这也可能意味着恶意软件可以直接安装到固件中,因此,即使重新安装操作系统也不足以摆脱它。
  Eclypsium解释了这些漏洞的的问题来源:
  所有这些漏洞都允许驱动程序充当代理,以执行对硬件资源的高权限访问,例如对处理器和芯片组IO空间的读写访问,模型特定寄存器(MSR),控制寄存器(CR),调试寄存器(DR),物理内存和内核虚拟内存,从而实现权限提升,因为它可以将攻击者从用户模式(Ring3)移动到OS内核模式(Ring0)。保护环的概念总结在下图中,其中每个内环被逐渐授予更多特权。值得注意的是,即使是管理员也可以与其他用户一起在Ring3(并且没有更深层次)进行操作。访问内核不仅可以为攻击者提供操作系统可用的最高权限访问权限,还可以授予对具有更高权限(如系统BIOS固件)的硬件和固件接口的访问权限。
  由于驱动程序通常是更新固件的手段,ldquo;驱动程序不仅提供必要的权限,还提供进行更改的机制,rdquo;Eclypsium指出。如果系统中已存在易受攻击的驱动程序,则恶意应用程序只需搜索它以提升权限。但是,如果驱动程序不存在,恶意应用程序可能会带驱动程序,但需要管理员批准才能安装驱动程序。
  Eclypsium的首席研究员MickeyShkatov在给ZDNet的一份声明中指出,ldquo;微软将使用其HVCI(虚拟机管理程序强制执行的代码完整性)功能,将报告给他们的驱动程序列入黑名单。rdquo;但是,该功能仅适用于第7代及更高版本的英特尔处理器,因此在旧CPU或甚至禁用HCVI的较新CPU的情况下需要手动卸载驱动程序。
  微软进一步澄清:ldquo;为了利用易受攻击的驱动程序,攻击者需要已经破坏了计算机。rdquo;但是,这里的问题是,在上述特权级别表示中已经在Ring3上破坏了系统的攻击者可以获得内核访问权限。
  为了保护自己免受不良驱动因素的影响,微软建议用户使用ldquo;WindowsDefender应用程序控制来阻止已知的易受攻击的软件和驱动程序rdquo;。它还表示,ldquo;客户可以通过为Windows安全中的功能强大的设备启用内存完整性来进一步保护自己。rdquo;
  Eclypsium提供了一个完整的列表,列出了所有已经在其博客文章中更新过驱动程序的供应商,尽管他们注意到一些受影响的供应商尚未榜上有名,因为他们仍在努力提供修复。研究人员还会在GitHub上传一份受影响的驱动程序及其哈希列表,以便用户可以在他们的设备上手动禁用它们。
  【来源:cnBeta。COM】

安徽男子偷拍女生被小伙抓现行,拖到民警前对峙,网友高下立判导语:男子偷拍一女子被小伙子抓现行,并拖到民警的前面对峙,让我们一起来看看究竟是什么情况吧?近日,在安徽合肥大东门的地铁站电梯上,一名白衣男子疑似在乘坐电梯的时候偷拍了前……山寨任天堂SwitchPro手柄流入市场外媒总结区分方法近日似乎有不少山寨任天堂Switch手柄涌入了市场,国外一家名为NintendoSoup的网站还专门发文教玩家们区分原装手柄与山寨手柄。一起来看看他们是用了什么方法。左边……存安全隐患?微信公众号被曝封禁西瓜视频链接7月5日消息,今日有网友反映,西瓜视频链接被微信公众号封禁,在微信公众号后台,如果将阅读原文链接跳转至西瓜视频域名,就会以ldquo;查看原文链接可能存在安全风险rdquo;为……日本奇葩肌肉养成游戏猛男GOGOGO发售最近,日本厂商打造了一款超奇葩的养成手游《猛男GOGOGO》(GoGoGo),也许你在现实生活中见过肌肉壮汉的模样,但玩过这款游戏后,你就会知道什么才叫做真正的ldquo;强壮……无双大蛇3马超骑猪赵云神格化变黄金圣斗士本期Fami通杂志扫图披露了众多有关《无双大蛇3》的相关信息,除了此前确定登场的雅典娜,神格化的曹丕、赵云也以新造型亮相,一起来欣赏一下。首先要提醒的是,由于图片属于杂志……业余时间决定人生虽然朝九晚五是工作的代名词,但真正决定职业走向,并顺便决定了人生走向的,关键不在上班时间,而是在下班的时间。举个例子,大城市的很多上班族会抱怨回到家已经八九点。吃吃饭,打……中国人爱盗版成历史?5款中国app入围iOS最赚钱榜单7月5日消息,据《南华早报》(SCMP)报道,从山寨的LV手袋到非法音乐下载,中国多年来一直被视为盗版黑洞。但这一形象正在迅速消退,尤其是在互联网上,受益于力推付费内容的热门视……四人联机其乐无穷传送门骑士手游今日登陆iOS由505Games发行多益网络代理的动作RPG沙盒游戏《传送门骑士》(PortalKnights)今日登陆iOS平台开启预售。预售期间享超值折扣,只需25元即可预购高品质沙盒手……异形或开拍电视剧系列诞生40周年祭出大动作明年就将迎来《异形》电影诞生的40周年纪念日,大师级导演雷德利middot;斯科特开创的这个系列影响了无数人,尽管2017年《异形:契约》的票房失利让它一直沉寂,但这个IP的价……快速消除疲劳5大妙招现代人工作忙碌、生活压力大,容易紧张、焦虑。长期处于疲劳的状态下,会影响生活、健康及工作效率。下面5个简单消除疲劳、提振精神的方法,只要稍微改变一下生活习惯,就能拥有意想不到的……守望先锋半藏手办欧美预售巨龙吞噬一切就在今日,暴雪欧州、北美官方商店开放了旗下游戏《守望先锋》人气角色半藏的手办预售。官方宣传视频:这款手办手办全高13厘米,还原的是半藏拉弓时的动作,半藏左臂上的文身……33岁王二妮近照和从前判若两人,有钱改变气质,别墅爱情惹人羡《星光大道》这个节目想必大家都不陌生,作为一个老百姓的舞台,这档节目曾经也是深受观众喜欢,主持人的幽默风趣以及选手的朴实,赢得了一致好评。而这个舞台上也走出了很多草根歌手,比如……
全国首家未来药店落户郑州买药全靠支付宝从线下跨境电商到盒马鲜生,支付宝这阵子推出了不少线下商店,而这些商店也是各有特色,未来感很强。支付宝推出这类型线下商店的目的,主要是为了推广支付宝这一支付应用,同时向全国展示未……中小学生的家长最需要了解词源常识认识常用的后缀孩子记不住单词,关键是成年人数学不好,不了解最基本的统计学常识。绝大多数小朋友都学习过英语单词vacation(假期)。但是,几乎很少有人了解它实际上是一个法语单词。……大魔王Faker现在不自信是世界第一中单可能第四大魔王Faker近日接受了外媒Inven的采访,在访谈中Faker表示现在的自己对于第一中单这个称号没有自信。Faker表示如果是2014年的时候,无论队伍的表现如何,他……伟大而惨烈的长津湖战役长津湖战役是抗美援朝战争第二次战役中发生在长津湖地区的一场战役。长津湖战役中烈士宋啊毛手中的纸条:我爱亲人和祖国,我更爱我的荣誉,我是一名光荣的志愿军战士,冰雪啊,我绝不……教你10分钟快速修复地板刮痕,再也不用花钱请人重装,效果太好相较地砖,地板很容易被刮花,地板一旦印上刮痕,对整个家居环境的颜值会大打折扣,地板有刮痕怎么办?教你几招,不用重装,立马焕然如新!教你10分钟快速修复地板刮痕,再也不用花……战地5上架港服PSXbox商店自带中文售价349元在今日的全球揭晓发布会上,EA公布了《战地5》的首支预告。不出所料本作以二战题材为背景,战场更加宏大,画面更优秀,同时还加入了ldquo;吃鸡rdquo;模式。而现在,《……儿子患病花费巨大,丈夫选择放弃还逼妻子生二胎,老婆一听怒了妈妈,如果我的病治好了,我们一起去天安门看升国旗;如果治不好了,你带我回武汉去看樱花吧。河北燕达陆道培医院的病房里,13岁的小辉单纯的和妈妈罗春燕说着,罗春燕没有应声,低头帮儿……女人易老不是生孩子,不是养孩子,而是1hr今年过年,大伯特别有精神,老早就招呼大家一起吃年夜饭:因为,远嫁北方的堂姐要回家过年!有两三年不见堂姐了,当我迎上前去的时候,却差点没认出来:堂姐明显苍老了许多,身……日常焦虑情绪应对介绍双管齐下对症下药,有意识使用烦恼公式之前介绍过焦虑个案,认为焦虑源自工作中担心出错,诱因是被主管提醒过注意角色变化,要从重技术到重管理,但是自身特点导致知道做不到。由于苛求完美心态,无法承认某些方面如人际沟……为什么诊断精神病和吃药后很多青少年从乖乖孩子变成冲动魔王很多家长都很困惑,本来一个乖乖听话甚至有点胆小的孩子一旦被诊断成精神病,无论是抑郁症、双相还是精神分裂症,没过多久,都变成了冲动魔王。他们不仅打骂父母、摔东西,还在社会上动辄打……烈士之女高考多加20分,家长纷纷表示不满,女孩回应让人泪目高考之所以重要,是因为播洒12年的汗水,即将迎来收获;辛勤12年的耕耘,即将结出硕果;怀揣12年的梦想,也终于要放飞希望。只有经历过高考的人才知道竞争的激烈。如今高考结束……家庭教育中要注意对良好行为的强化在教育中,我们希望孩子学到好的行为,保持好的行为,就必须对塑造好的行为,对学到的好行为进行强化,增强好行为出现的反应率,使之今后能较多地重复出现。要让孩子改掉坏的行为,就需要对……
友情链接:易事利快生活快传网聚热点七猫云快好知快百科中准网快好找文好找中准网快软网