应用办公生活信息教育商业
投稿投诉
商业财经
汽车智能
教育国际
房产环球
信息数码
热点科技
生活手机
晨报新闻
办公软件
科学动态
应用生物
体育时事

研究发现超过40个Windows设备驱动程序包含提升权限的漏

  在今年拉斯维加斯举行的DEFCON会议上,来自网络安全公司Eclypsium的研究人员分享了他们的调查结果。结果显示,来自20家硬件供应商的40多名不同驱动程序包含的代码包含缺陷,可能被利用来加剧特权攻击升级。更令人担忧的是,所有这些驱动程序都经过微软认证。
  受影响的公司名单包括主要的BIOS供应商以及华硕,华为,英特尔,NVIDIA和东芝等硬件制造商。Eclypsium还提醒说,这些驱动程序会影响所有版本的Windows,这意味着数百万用户可能面临风险。
  这些驱动程序造成的风险是它们可能允许用户级别的恶意应用程序获得内核权限,从而直接访问固件和硬件本身。这也可能意味着恶意软件可以直接安装到固件中,因此,即使重新安装操作系统也不足以摆脱它。
  Eclypsium解释了这些漏洞的的问题来源:
  所有这些漏洞都允许驱动程序充当代理,以执行对硬件资源的高权限访问,例如对处理器和芯片组IO空间的读写访问,模型特定寄存器(MSR),控制寄存器(CR),调试寄存器(DR),物理内存和内核虚拟内存,从而实现权限提升,因为它可以将攻击者从用户模式(Ring3)移动到OS内核模式(Ring0)。保护环的概念总结在下图中,其中每个内环被逐渐授予更多特权。值得注意的是,即使是管理员也可以与其他用户一起在Ring3(并且没有更深层次)进行操作。访问内核不仅可以为攻击者提供操作系统可用的最高权限访问权限,还可以授予对具有更高权限(如系统BIOS固件)的硬件和固件接口的访问权限。
  由于驱动程序通常是更新固件的手段,ldquo;驱动程序不仅提供必要的权限,还提供进行更改的机制,rdquo;Eclypsium指出。如果系统中已存在易受攻击的驱动程序,则恶意应用程序只需搜索它以提升权限。但是,如果驱动程序不存在,恶意应用程序可能会带驱动程序,但需要管理员批准才能安装驱动程序。
  Eclypsium的首席研究员MickeyShkatov在给ZDNet的一份声明中指出,ldquo;微软将使用其HVCI(虚拟机管理程序强制执行的代码完整性)功能,将报告给他们的驱动程序列入黑名单。rdquo;但是,该功能仅适用于第7代及更高版本的英特尔处理器,因此在旧CPU或甚至禁用HCVI的较新CPU的情况下需要手动卸载驱动程序。
  微软进一步澄清:ldquo;为了利用易受攻击的驱动程序,攻击者需要已经破坏了计算机。rdquo;但是,这里的问题是,在上述特权级别表示中已经在Ring3上破坏了系统的攻击者可以获得内核访问权限。
  为了保护自己免受不良驱动因素的影响,微软建议用户使用ldquo;WindowsDefender应用程序控制来阻止已知的易受攻击的软件和驱动程序rdquo;。它还表示,ldquo;客户可以通过为Windows安全中的功能强大的设备启用内存完整性来进一步保护自己。rdquo;
  Eclypsium提供了一个完整的列表,列出了所有已经在其博客文章中更新过驱动程序的供应商,尽管他们注意到一些受影响的供应商尚未榜上有名,因为他们仍在努力提供修复。研究人员还会在GitHub上传一份受影响的驱动程序及其哈希列表,以便用户可以在他们的设备上手动禁用它们。
  【来源:cnBeta。COM】

确实不一样了!Windows10X文件资源管理器曝光Windows10X是目前微软努力的一个项目,而本届CES大会上,联想透露的消息显示,这个系统仍然在完善中。在Windows10X系统中并没有搭载传统基于Win32的应用程序,……不玩游戏退坑吗?王者荣耀注销功能了解一下〔PConline资讯〕在手机游戏历史上,还没有一款游戏能像《王者荣耀》那样让人玩得乐此不疲。在微信朋友圈,微博这些社交平台上,每天都能看到有人说ldquo;卸载王者荣耀rdq……王者荣耀官方消息新版本正式上线注销功能在超过四岁的手游中,还没有一款能够和《王者荣耀》这样经久不息并被人津津乐道。微博、朋友圈充斥着ldquo;卸载《王者荣耀》的第一天rdquo;这样的文字,不管是反思浪费时间、浪……守望先锋2有望在2020年年底前发布并登陆PS4根据PlayStationBrazil近日发布的官方推文,《守望先锋2》(OverWatch2)有望在今年晚些时候登陆PlayStation4平台。虽然目前这条推文已经被删除,……盗贼之海上线两年全球玩家数量突破1000万《盗贼之海》(SeaofThieves)上线两年来,全球玩家用户数量已经突破1000万。这是一款由Rare开发,并由微软工作室发行的动作冒险游戏。在游戏中玩家扮演一名海盗,可以……俞敏洪称他不培训父母,只做公益培训。你相信吗?随着双减政策的落地,校外教培机构可以说已经进入了寒冬。那冷冽的劲风。可是吹得校外教培机构瑟瑟发抖。华尔街英语宣布破产;巨人集团资金流断裂,暂停所有支付而这其中最亮人眼睛的当属新……CES华硕ROG和NVIDIA推出360HzGSYNC显示屏〔PConline资讯〕当提到PC游戏硬件时,显卡往往会受到很多关注,但发烧友和专业玩家都会告诉你,显卡的质量也非常重要。不必费很大功夫就可以找到PC玩家对高刷新率显示,它们中……Cortan语音助理新Beta版发布大幅优化去年底,微软宣布iOS和Android上的Cortana应用程序将从美国以外所有市场全部退出。有些解读认为,微软是要放弃Cortana语音助理的开发。从移除Android集成、……iOS上的MicrosoftEdgebeta浏览器迎来新图标微软今天面向iOS用户发布了其Edgebeta应用程序的更新,该更新通过苹果的TestFlight应用程序进行。用户更新到最新版后,首先看到的是新徽标,该徽标昨天在Androi……婴宝坐火车小孩子哭闹怎么办MomDad、蓝白拖大A两对新手父母,都有稚龄孩子,成为爸妈后,除了经历带孩子的甜蜜,当然同时也经验了孩子在外哭闹时的窘境。从没有孩子到有了自己的孩子,也更体会到在外时,陌生人……离婚后再遭不幸,ampampquot候鸟ampampquot有那么一群孩子,他们过着没有父母陪伴的童年,他们和年迈的爷爷奶奶留守在老家,每年只有在过春节的时候,才能见到自己的爸爸妈妈。图为王龙父母就像是候鸟,每年都在家和工作……12306已屏蔽多个抢票软件真没票花钱也抢不到这几天是春运抢票最紧张的时刻,除夕、初一前的两三天票源最紧缺,为了买到回家的票,很多人都用上了抢票软件,甚至花钱买抢票软件。对于这个问题,12306方面表示抢票软件不公平,已经……
2020年中国游戏玩家人均花了419元你贡献了多少?在广州举办的2020年中国游戏产业年会上,《2020年中国游戏产业报告》正式公布。报告显示,2020年中国游戏市场实际销售收入达2786。87亿元,同比增长20。71,这……XboxGamePass名单更新可体验AmongUs等XboxGamePass刚刚宣布了12月内容更新,可知这项订阅服务即将纳入《上古卷轴5:天际特别版》、《嗜血代码》、《我们之中》等热门游戏。此外即日起,玩家可在PC、Andro……腾讯START云游戏TV版上线延迟120ms以内根据腾讯游戏的消息,腾讯START云游戏携手TCL、海信、长虹、康佳、苏宁小Biu等几大电视厂商,为游戏玩家带来了电视云游戏。腾讯游戏表示,玩家只需要连接游戏手柄,即可在……赛博朋克2077发售就回本全球玩家疯狂《赛博朋克2077》到底有多火,发售当天就已经回本,这成绩真的是太强了。根据CDPR官方发布的报告,《赛博朋克2077》的预购量和首发日销量已经超过了其巨大的投入和市场宣……文学艺术界乱象丛生是到了该治理的时候了近年来,文艺界可谓是乱象丛生,耍大牌的、辱骂粉丝的、包养情妇的、强奸少女的、破坏他(她)人家庭的、漫天要价的、偷税漏税的、酒驾的、吸毒的、骂街的无所不有。他(她)们利用各种手段……是不是有的孩子就是胎里坏?你见过胎里坏的孩子吗?孩子都是一张白纸,好坏都是后天的培养出来的!别伤害天使。现实就有啊!三石啊!俗话说:三岁看大,七岁看老。小孩子所体现出的行为都是最真实的一面,绝不像大人一样遮遮掩掩……腾讯游戏夏琳明年将聚焦独立游戏12月11日下午消息,腾讯游戏召开第四届开发者大会。腾讯游戏副总裁、腾讯游戏学院院长夏琳表示,游戏产业发展的同时,也需要更成熟的工业化体系,即通过研发、发行到运营的一整套解决方……新一代Xbox?微软CEO让30亿玩家随时随地玩游戏在游戏主机领域,Xbox和PS一直被视为竞争对手。在近日的微软年度股东大会上,微软CEO萨蒂亚middot;纳德拉重申了Xbox的发展愿景。当被问及,相比索尼PS5,微软……腾讯TV版云游戏即将上线无需主机即可玩大作随着5G网络日渐普及,各大互联网科技公司也逐渐开始涉足ldquo;云游戏rdquo;领域。腾讯START云游戏在微博上表示,12月12日,腾讯START将携手TCL、海信……为什么全天下孩子都爱把脚伸出被窝?天气转凉,咱们给娃穿上了睡袋、换上了暖和的厚被子,但无济于事,因为他们一个个弹腿神功都练得无比好。前两天朋友和我说,她和儿子的脚丫做斗争那叫一个苦不堪言。每天夜里都要起来……腾讯神速NS国行舞力全开官宣上线能免费玩昨根据国家出版署ldquo;2020年进口网络游戏审批信息rdquo;最新更新显示,包括NS游戏《舞力全开》、《去月球》、《马力欧网球王牌》和《耀西的手工世界》已经获得了审批,……房东喊话百万粉丝女网红真正的精致生活,需要用心打造1最近,一位坐拥百万粉丝的女网红被房东喊话,原因竟然是房租到期,留下一堆狗屎。据了解,这是位年轻的女网红,在微博拥有百万粉丝,每天的工作就是直播。房东陈女士在……
友情链接:易事利快生活快传网聚热点七猫云快好知快百科中准网快好找文好找中准网快软网