Lista negra de drivers do Windows atualizados incorretamente, deixando os PCs vulneráveis ​​por anos

A Microsoft protege incorretamente os PCs com Windows de drivers vulneráveis ​​há quase três anos. De acordo com o portal Ars Technica, embora os próximos drivers fossem adicionados regularmente à lista negra, eles não eram realmente bloqueados, o que tornava os computadores mais vulneráveis.

Fonte da imagem: Microsoft

Devido a essa falha na proteção, os computadores dos usuários, em particular, estavam vulneráveis ​​a um certo tipo de ataque – BYOVD. Em geral, os drivers são vitais para garantir a interação do sistema operacional com os dispositivos externos conectados ao PC, além de componentes como placas de vídeo – por terem acesso ao kernel do sistema operacional, a Microsoft exige assinatura eletrônica própria, indicando a segurança de tal software. No entanto, se todas as verificações perderem uma vulnerabilidade em um driver já assinado, os invasores poderão usá-lo para ataques.

Por exemplo, em agosto, hackers instalaram o ransomware BlackByte graças a um utilitário usado para fazer overclock de hardware, o MSI AfterBurner. Não muito tempo atrás, os hackers usaram um driver anti-cheat para o jogo Genshin Impact, e o grupo norte-coreano Lazarus encenou ataques BYOVD a várias pessoas importantes em todo o mundo.

Microsoft usa o chamado. A integridade de código protegida por hipervisor (HVCI), que deveria proteger contra drivers com vulnerabilidades, é habilitada por padrão em vários dispositivos Windows. No entanto, os representantes da Ars Technica, com a ajuda do especialista em Analygence Will Dormann, descobriram que essa proteção não oferece o nível de segurança necessário.

De acordo com Dormann, ele já conseguiu baixar um driver potencialmente malicioso para um computador com HVCI ativado, mesmo estando na lista negra da Microsoft. Além disso, descobriu-se que a lista não é atualizada desde 2019, e o recurso do Windows Defender é o chamado. A redução da superfície de ataque (ASR) também não ajudou a eliminar a ameaça, e os computadores permaneceram indefesos contra esse tipo de ataque por três anos.

Até o início deste mês, a Microsoft não tomou medidas para eliminar as falhas e pode não ter conhecimento delas. Embora a empresa se ofereça para corrigir o problema manualmente, informações detalhadas sobre como corrigi-lo e downloads estão disponíveis em seu site. A empresa promete que a possibilidade de “tratamento” automático aparecerá em futuras atualizações do Windows.