图片来自Eclypsium
在简要报告中，该公司称驱动程序及固件的不安全问题非常普遍，包括华硕、华擎等主要的BIOS供应商及NVIDIA等的驱动程序中都发现了严重漏洞，而且更严重的是他们发现的易受攻击的驱动程序都经过了微软的认证，因此他们已经邀请微软提供包括将一直的问题驱动列入黑名单等方法防范此类漏洞。
具体来讲这些漏洞都允许驱动程序充当代理，以执行对硬件资源的高权限访问，例如对处理器和芯片组的I/O空间的读写访问等。这是一种权限提升，因为它可以将攻击者从用户模式（Ring 3）提权至操作系统的内核模式（Ring 0），这样恶意软件就会拥有更多的权限执行。而驱动程序中的漏洞会使恶意软件较为轻松的获取高等级权限。
作为演示，Eclypsium展示了如Slingshot攻击、LoJax恶意软件等方式攻击驱动或固件。如LoJax恶意软件可向受害设备的固件中安装恶意软件，并在整个操作系统安装过程中持续存在。
Eclypsium的发现不仅提醒了各硬件厂商需要对固件安全更加重视，而且也说明了即使驱动程序进行了签名也不代表安全。所以为应对这个问题，需要个硬件厂商积极推出更加安全的固件及驱动，同时用户也需要积极升级最新的固件以保证设备不受漏洞影响。
您可能感兴趣的文章
- Windows 10终于拿下操作系统市场半壁江山
- 微软正在尝试干掉Win10的传统密码
- 从Windows到鸿蒙：操作系统的前世今生
- 微软停止与华为合作：Windows暂停供应
- 互联网大佬退休简史
- 微软Edge将于2020年底淘汰Flash
- Windows 10添加云重置功能
- 船长周鸿祎和360的新航向
未经允许不得转载：杂烩网 » “螺丝刀”揭开严重安全漏洞 多厂商驱动程序及固件现提权问题
课后答案张九龄《望月怀远》阅读答案及全诗翻译赏析
望月怀远张九龄海上生明月，天涯共此时。情人怨遥夜，竟夕起相思。灭烛怜光满，披衣觉露滋。不堪盈手赠，还寝梦佳期。注释⑴怀远：怀念远方的亲人。⑵最前面两句：辽阔无边的大海上升起一轮明月，使人想起了远在天涯……
课后答案王安石《次韵唐公三首其三旅思》阅读答案
次韵唐公三首其三旅思王安石此身南北老，愁见问征途。地大蟠三楚，天低入五湖。看云心共远，步月影同孤。慷慨秋风起，悲歌不为鲈②。注：①张壤，字唐公，北宋嘉佑六年契丹国母生辰使，王安石友人。②《晋书&mid……
笔记心得各级干部学习执法为民心得体会
“各级干部都要牢固树立全心全意为人民服务的思想和真心实意对人民负责的精神，做到心里装着群众，凡事想着群众，工作依靠群众，一切为了群众。要坚持权为民所用，情为民所系，利为民所谋，为群众诚……
笔记心得寒假大学生社会实践心得体会
自从走进了大学，就业问题就似乎总是围绕在我们的身边，成了说不完的话题。在现今社会，招聘会上的大字报都总写着“有经验者优先”，可还在校园里面的我们这班学子社会经验又会拥有多少……
协议书济南市某美容院转让协议第2篇
__________美容院根据中华人民共和国国务院劳动法规和________市私营企业劳动管理实施办法，结合本美容院经营的具体所需今制订此劳动合同书。 双……
剧本劳模宣传短剧剧本《阿咪也想当劳模》
1、机械厂门卫处，日，外。 清早，机械厂班长李玉伟开着别克赛欧小汽车驶进厂区，门卫室内的保安一边按开电动门，一边朝李玉伟摆手。 李玉伟：（摇下车窗，笑着打招呼）小秦，早。 保安小秦：（笑着）……
教程灰雀说课稿
灰雀说课稿 灰雀说课稿（一）： 《灰雀》说课稿 一、说教材 《灰雀》是义务教育课程标准实验教科书，小学语文第五册第二单元的一篇讲读课文。这篇课文记叙了列宁在莫斯科郊外养病期间爱护灰雀的故事。列……
课件“吴隐之字处默，濮阳鄄城人”阅读答案及原文
吴隐之字处默，濮阳鄄城人。美姿容，善谈论，博涉文史，以儒雅标名。弱冠而介立，有清操，虽儋石无储，不取非其道。事母孝谨，及其执丧，哀毁过礼。与太常韩康伯邻居，康伯母，贤明妇人也，每闻隐之哭声，辍餐投箸，……
