Windows 10 สืบทอดข้อบกพร่องเคอร์เนลที่มีอยู่เป็นเวลา 17 ปี

วีดีโอ: เวก้าผับ ฉบับพิเศษ 2024

วีดีโอ: เวก้าผับ ฉบับพิเศษ 2024
Anonim

ข้อบกพร่องเป็นความไม่สะดวกสำหรับผู้ใช้อย่างแน่นอนซึ่งทำหน้าที่เป็นเส้นทางสำหรับผู้โจมตีเพื่อเข้าถึงระบบ ในความเป็นจริงข้อผิดพลาดเป็นเหมือนประตูหลังปลดล็อค มีการค้นพบเมื่อเร็ว ๆ นี้ว่านักพัฒนามัลแวร์จะสามารถใช้ประโยชน์จากข้อผิดพลาดในการเขียนโปรแกรมในเคอร์เนล Windows และไปตรวจไม่พบ โมดูลที่เป็นอันตรายจะถูกโหลดเมื่อรันไทม์และแม้แต่โมดูลเหล่านี้ก็สามารถหลีกเลี่ยงการตรวจจับได้

ข้อผิดพลาดที่เห็นได้ชัดส่งผลกระทบต่อ PsSetLoadImageNotifyRoutine ซึ่งเป็นหนึ่งในกลไกที่ใช้งานโดยโซลูชั่นความปลอดภัยเพื่อระบุว่ามีการโหลดรหัสหรือไม่ลงในเคอร์เนลหรือพื้นที่ผู้ใช้ ผู้โจมตีสามารถใช้ประโยชน์จากข้อผิดพลาดนี้ได้เช่น PsSetLoadImageNotifyRoutine พ่นชื่อโมดูลที่ไม่ถูกต้องและด้วยสิ่งนี้ผู้โจมตีจะปลอมตัวมัลแวร์เป็นการดำเนินการที่ถูกต้องตามกฎหมาย

ส่วนที่แย่ที่สุดคือข้อผิดพลาดนั้นมีผลกับ Windows ทุกรุ่นที่เปิดตัวตั้งแต่ Windows 2000 อย่างไรก็ตามปัญหาเกิดขึ้นเมื่อ Omri Misgav นักวิจัยด้านความปลอดภัยที่ enSilo ค้นพบขณะวิเคราะห์รหัสเคอร์เนลของ Windows ข้อผิดพลาดได้รับการสืบทอดโดย Windows 10 เช่นกัน

ณ จุดนี้เรามั่นใจว่าเราทราบว่าอะไรเป็นสาเหตุของปัญหาแม้ว่าสิ่งที่จะทำให้เรารู้ว่ามันเป็นยังไงที่ข้อผิดพลาดนี้ยังคงมีอยู่? และไม่มีวิธีแก้ปัญหาที่ชัดเจนสำหรับมัน?

PsSetLoadImageNotifyRoutine ถูกนำมาใช้เป็นกลไกการแจ้งเตือนเพื่อแจ้งให้นักพัฒนาแอปของไดรเวอร์ที่ลงทะเบียนใหม่ นอกจากนี้กลไกดังกล่าวยังรวมเข้ากับซอฟต์แวร์ป้องกันไวรัสเพื่อให้สามารถตรวจจับมัลแวร์ที่ทำการเปลี่ยนแปลงไดรเวอร์ได้

ในทางกลับกัน Microsoft ไม่เห็นว่านี่เป็นปัญหาด้านความปลอดภัยที่อาจเกิดขึ้นและตามที่นักวิจัยพบข้อผิดพลาดบ้าง เนื่องจากสาเหตุที่แท้จริงและรายละเอียดอื่น ๆ ยังไม่พร้อมใช้งานจึงเป็นเรื่องยากมากที่จะยืนยันการเรียกร้องของพวกเขา

Windows 10 สืบทอดข้อบกพร่องเคอร์เนลที่มีอยู่เป็นเวลา 17 ปี