各社のWindows用デバイスドライバに権限昇格の脆弱性
続き・詳細・画像をみる
1:
米セキュリティ企業Eclypsiumは10日(現地時間)、Windows 10用のデバイスドライバが持つ設計上の欠陥を利用して権限昇格などが可能となる脆弱性「Screwed Drivers」について報告した。
Screwed Driversは、Windows 10用デバイスドライバで使われている設計に欠陥に関する脆弱性。デバイスドライバはその特性上、BIOSやハードウェアなどのシステムの根幹部分へアクセスできるため、攻撃に利用された場合はシステムのフルコントロールなども可能となる。
手法の詳細については語られていないが、ユーザー空間から脆弱なドライバを介して、カーネルの仮想メモリ、物理メモリ、MMIO、MSR、コントロールレジスタ、PCIデバイス、SMBusなどへのアクセスが可能になってしまうという。
同社の調査では、IntelやAMD、NVIDIAをはじめとする少なくとも20のベンダーにより提供されている40個以上のデバイスドライバが影響を受けており、そのすべてがMicrosoftによって署名および認可されたベンダーが提供しているものだったという。
対策は最新のドライバへの更新で、Windows ProやEnterprise、Serverの場合はグループポリシーなどを設定すれば影響を軽減できるとしている。
Microsoftでは脆弱なドライバのブラックリスト化や保護強化などの対策、各ベンダーでは対策済みドライバの用意をそれぞれ進めているという。
関連リンク
Eclypsiumのホームページ(英文)
https://eclypsium.com/
ニュースリリース(英文)
https://eclypsium.com/2019/08/10/screwed-drivers-signed-sealed-delivered/
2019年8月13日 15:43
PC Watch
https://pc.watch.impress.co.jp/docs/news/1201475.html
引用元: http://egg.5ch.net/test/read.cgi/bizplus/1565680526/
2:
まだWindowsなんて使ってる人いるの？
14:
>>2
いるから狙われるのよ
昔はMacにウィルス無しなんて言われてたこともあった
4:
そもそもドライバってring0で動くんだから
WinRing0みたいな何でもござれな設計してるドライバがあったら権限昇格できるのは当たり前では？
11:
>>4
普通のドライバは何でもござれな設計なんてしてないからw
何らかの方法で何でもござれとまでは言えなくても特定のポートとかメモリーを触れる不具合があるってことでしょ
複数のドライバに脆弱性があるみたいだからDDKのサンプルコードとかにバクがあったのかもね
13:
>>11
いや特定のポートとかメモリーを触れるのは不具合じゃないでしょ？
ドライバが担当する特定のIOポートとかメモリ番地だけ触るように作らなきゃいけないのに
APIでユーザランド側から触る場所を指定できるように設計してあるのが脆弱性だって話だと思うけど
18:
>>13
（ドライバの作成者が意図してない）特定のポートやメモリーな
って普通にわかるだろ…
6:
ただでさえ書くのが難しいらしいドライバが
さらに難しくなるのか
一生書けなさそう
7:
Windows は一々つまらないパッチを当てる度にリブートするの止めて欲しい
設計者バカ過ぎ
8:
>>7
それは単に
「再起動しないで使い続けられるけど再起動しないとパッチは適用されないよ」(Linuxとか)
「再起動しないとパッチは適用されないから再起動するよ」(Windowsとか)
というポリシーの違いでは？
20:
>>8
Unix系の実行(elf)ファイルはドライバであっても
OS起動中に終了から再起動が簡単に行えるようになってる
要するにカーネルと一部を除いてOSを再起動せずともアップデート可能
12:
もはやWindowsが欠陥といった方が手っ取り早い。
1
続き・詳細・画像をみる
コンビニ店員「あー、お箸はおつけしますか…？」 ワイ「……(ﾆｯｺﾘ」ﾊﾞｧﾝ(弁当を床に叩きつける音)
【くま】札幌市の住宅街を歩き回っていたクマ、猟友会により射殺される
上司「お前もういらねえわ。やめてくれてもいいよ」俺「そうですか。では辞めます」
【天才】日本五輪委員会、暑さ対策を完璧にしてくれる
【画像】新宿のハチナイ広告がガチでツチと話題にｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
【天才】日本五輪委員会、暑さ対策を完璧にしてくれる
札幌の住宅地に出没していたヒグマ、駆除される
「車の運転はできるけど高速乗れない」こういうの増えてるよな
【悲報】 小林よしのり 「N国立花は言論弾圧するのはやめろ。マツコ頑張れ」
【表現の不自由展】井筒和幸監督「目の前に晒されて不快なものも認めろというのが２１条の表現の自由。それは公権力が守るもの」
中国人「ザリガニ美味すぎ」 空前のザリガニブームで市場規模は6兆円
膿家に嫁いで365日休み無くボロボロになるまで働かされた。化粧する暇も気力もお金もなくやつれ果てた
back ▲ 過去ログ 削除依頼＆連絡先