Компьютеры под управлением Windows оказались подвергнуты риску взлома через драйвер, этом сообщает издание ArsTechnica, передает lenta.ru.
Специалисты медиа выяснили, что в ОС от Microsoft около 2 лет присутствовала ошибка BYOVD, которая позволяла заражать компьютеры через драйверы. Хакеры нашли способ заражения ПК через драйверы со слабой защитой – считалось, что Windows автоматически добавляла последние в черный список, но этого не происходило.
Описанный способ угрожает буквально миллионам компьютеров под управлением операционной системы от Microsoft. С помощью BYOVD злоумышленнику проще установить на компьютер жертвы уязвимый драйвер и организовать атаку через него, чем планировать другие виды атак.
Для защиты от опасных драйверов Microsoft полагается на технологию защиты целостности кода (Hypervisor-protected code integrity). Однако некоторым экспертам по безопасности удалось обойти встроенную защиту. Журналисты отметили, что Microsoft не признала ошибку, лишь отметив, что список уязвимых драйверов для нее регулярно обновляется.
В октябре Microsoft признала несколько десятков ошибок Windows 11 и выпустила исправляющее их обновление. В рамках апдейта компания исправила около 30 неполадок, найденных в операционной системе.