BABOO PRO | Pesquisadores alertam para vulnerabilidades em mais de 40 drivers para Windows
Pesquisadores alertam para vulnerabilidades em mais de 40 drivers para Windows
Pesquisadores da empresa Eclypsium confirmaram durante uma conferência de segurança em Las Vegas a presença de vulnerabilidades em mais de 40 drivers para Windows fornecidos por 20 fabricantes.
Segundo os pesquisadores, os drivers vulneráveis podem ser explorados para permitir a elevação de privilégios no sistema atacado.
A lista de fabricantes que oferecem drivers para Windows vulneráveis inclui empresas como ASUS, Huawei, Intel, NVIDIA e Toshiba. A Eclypsium afirma que os drivers vulneráveis colocam todas as versões do Windows em risco.
Um exemplo do risco que estes drivers vulneráveis representam é a possibilidade de um aplicativo malicioso sem privilégios administrativos obtenha os mesmos privilégios do sistema e assim tenha acesso direto ao firmware e ao hardware do computador.
Isso também significa que um malware poderia ser instalado diretamente no firmware e mesmo a reinstalação do sistema operacional não seria suficiente para se livrar dele.
Em seu relatório, a Eclypsium disse que como os drivers muitas vezes são usados para atualização de firmware, eles não apenas fornecem os privilégios necessários como também o mecanismo para implementar alterações.
Se um driver vulnerável já estiver presente no sistema, um aplicativo malicioso só precisa procurar por ele para elevar seu nível de privilégio. Se o driver não estiver presente, o aplicativo malicioso pode ser o responsável por sua instalação. Neste caso ele precisará de privilégios administrativos.
Em um comunicado enviado ao site ZDNet, Mickey Shkatov, um dos pesquisadores da Eclypsium, disse que a Microsoft usará o recurso conhecido como HVCI (Hypervisor-enforced Code Integrity) para incluir drivers para Windows vulneráveis em sua "lista negra". O problema é que este recurso não é suportado para processadores mais antigos e os drivers precisariam ser desinstalados manualmente em sistemas sem suporte para HVCI.
A Microsoft também mencionou que para explorar os drivers vulneráveis, o atacante precisaria ter acesso a um computador já comprometido. A empresa recomenda o uso do Windows Defender Application Control para bloquear drivers e softwares vulneráveis. Os usuários também podem contar com uma camada extra de proteção habilitando a Integridade de memória no Windows 10.