Aggiornamenti recenti Febbraio 14th, 2025 9:10 AM
Nov 03, 2023 Marina Londei In evidenza, News, RSS, Vulnerabilità 0
La Threat Analysis Unit (TAU) di WMWWARE Carbon Black ha scoperto 34 driver vulnerabili di Windows che consentono l’accesso al firmware; sei di questi consentono l’accesso alla memoria kernel.
I driver individuati permettono a un attaccante senza privilegi di amministratore di ottenere il controllo totale del dispositivo e cancellare o compromettere il firmware, oppure ottenere privilegi più elevati.
“Sono disponibili numerosi driver per supportare hardware legacy in ogni industria, e alcuni di essi sono di aziende che hanno smesso di supportare il dispositivo da molto tempo” ha spiegato Takahiro Haruyama, uno dei ricercatori di TAU. Le imprese continuano a usare driver deprecati per supportare le loro operazioni e ciò comporta un vettore d’attacco molto pericoloso.
Credits: titima157- Depositphotos
Il problema è che Windows permette l’esecuzione anche dei driver kernel che hanno il certificato scaduto o revocato; ciò consente a un attaccante di disabilitare facilmente i software di sicurezza o installare bootkit.
Con l’aggiornamento di Windows 11 2022 i driver vulnerabili sono bloccati per default, ma, sottolinea Haruyama, affinché questo approccio sia efficace bisogna sapere prima quali sono i driver da bloccare.
La ricerca di TAU si è concentrata principalmente sull’individuare i driver WDF (Windows Driver Framework) e WDM (Windows Driver Model).
Per identificare tutti i driver vulnerabili i ricercatori hanno utilizzato un processo automatico basato su uno script IDAPython, linguaggio che sfrutta le API di IDA Pro per effettuare li reverse engineering del codice e, in questo caso, individuare le vulnerabilità. Al termine dell’analisi, TAU ha individuato 30 driver WDM e 4 driver WDF vulnerabili con accesso al firmware, inclusi alcuni di grandi produttori di chip e BIOS.
Il gruppo ha rilasciato una PoC dettagliata su come sfruttare una parte delle vulnerabilità per manomettere il firmware e alterarne il corretto funzionamento.
TAU ha individuato i bug a marzo e nello stesso periodo ha contattato i singoli vendor per informarli del problema. Soltanto due vendor hanno patchato le proprie vulnerabilità.
Haruayama spiega che nella lista non ci sono solo vecchi driver, ma anche quelli più recenti con certificati ancora validi. “È probabile che in futuro siano necessari approcci più completi rispetto all’attuale metodo del blocco usato da Microsoft” ha affermato il ricercatore. “Per esempio, prevenire il caricamento di driver firmati da certificati revocati bloccherà circa un terzo dei driver vulnerabili rivelati in questa ricerca“.
Feb 13, 2025 0
Feb 11, 2025 0
Feb 07, 2025 0
Feb 05, 2025 0
Feb 14, 2025 0
Feb 12, 2025 0
Feb 10, 2025 0
Feb 10, 2025 0
Feb 13, 2025 0
Ieri Microsoft ha pubblicato un’approfondita analisi...Gen 30, 2025 0
Quando si parla di dati e di privacy, gli utenti si dicono...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Gen 15, 2025 0
Gli ultimi giorni dell’anno sono da sempre...Gen 08, 2025 0
Se finora l’FBI e il governo degli Stati Uniti ha...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Feb 14, 2025 0
DNSperf, servizio indipendente per la misurazione delle...Feb 13, 2025 0
Ieri Microsoft ha pubblicato un’approfondita analisi...Feb 12, 2025 0
La polizia thailandese ha arrestato quattro hacker europei...Feb 11, 2025 0
Ieri Apple ha rilasciato un fix urgente per un bug...Feb 10, 2025 0
La scorsa settimana Brave ha annunciato l’arrivo dei...