Microsoft le cere utilizatorilor Windows să partajeze drivere potențial nesigure

Microsoft a introdus Centrul de raportare a driverelor vulnerabile și rău intenționate pentru a facilita utilizatorilor Windows să partajeze driverele despre care consideră că echipa de securitate a companiei ar trebui să le investigheze.

„Din ce în ce mai mult, adversarii profită de driverele legitime din ecosistem și de vulnerabilitățile acestora pentru a rula malware.” spune. „Mai multe atacuri malware, inclusiv RobinHood, Uroburos, Derusbi, GrayFish și Sauron, au profitat de vulnerabilitățile șoferului.”

Atacatorii vizează șoferii vulnerabili pentru a „obține privilegii de kernel, a modifica politicile de semnare a nucleului și a încărca driverul rău intenționat nesemnat în nucleu”, spune Microsoft, iar șoferii rău intenționați pot dezactiva instrumentele de securitate, astfel încât „ransomware, spyware și alte tipuri de malware să poată executa .”

Acest lucru face ca identificarea acestor drivere să fie importantă, motiv pentru care compania a creat Centrul de raportare pentru drivere vulnerabile și rău intenționate. oricine poate Utilizați instrumentul Pentru a prezenta un șofer, explicați-i preocupările cu privire la acesta și împărtășiți detalii suplimentare, cum ar fi ce produs folosește șoferul.

„Backend-ul Report Center analizează automat un driver binar potențial sau rău intenționat și identifică comportamentele periculoase și vulnerabilitățile de securitate”, spune Microsoft, atâta timp cât este scris pentru Windows pe procesoare bazate pe arhitecturi x86 și x64.

Compania spune că echipa sa vulnerabilă de șoferi va investiga solicitările pe care instrumentul automat le semnalează ca slabe sau rău intenționate. Problemele confirmate își vor face apoi drum prin echipele de securitate, serviciile și produsele pe care Microsoft le oferă pentru a atenua riscurile pentru utilizatorii Windows.