Quantcast
Investigadores descubren vulnerabilidades en más de 40 drivers de WIndows

Investigadores descubren vulnerabilidades en más de 40 drivers de WIndows

Durante un evento enfocado a la seguridad, un grupo de investigadores de seguridad de Eclypsium brindaron una conferencia para todos los asistentes para informarles que lograron encontrar más de 40 controladorores o drivers de kernel en cerca de 20 proveedores de hardware de gran renombre en el mundo tecnológico. Según se indica en el informe de ZDNet estos controladores gozan de privilegios limitados pero suficientes para usar las funciones de controlador y así ejecturar malware en las áreas más sensible del sistema operativo Windows, como por ejemplo el kernel.

Hay una serie de recursos de hardware que son normalmente sólo se puede acceder por el software privilegiado, como el núcleo de Windows y necesitan ser protegidos de lectura maliciosa / escritura de aplicaciones de espacio de usuario,  dijo a ZDNet Mickey Shkatov, Investigador Principal en Eclypsiumen, mediante un correo electrónico a principios de este semana.

Vulnerabilidades
Vulnerabilidades

Mickey Shkatov revela que estas vulnerabilidades se dan por las malas prácticas de codificación donde no se toma en cuenta la seguridad del sistema; el investigador lo define como un antipatrón de diseño de software común que hace que el controlador realice tareas específicas.

Las fallas de diseño surgen cuando los controladores firmados brindan una funcionalidad que las aplicaciones de espacio de usuario pueden usar de manera incorrecta para realizar lecturas / escrituras arbitrarias de estos recursos confidenciales sin ninguna restricción o verificación de Microsoft; agregó.

Te puede interesar| Apple evita que los usuarios reemplazen la batería de iPhone con terceros, conoce todos los detalles

Shkatov finalizó afirmando que notificó acerca de estas vulnerabilidades a los fabricantes o proveedores afectados, algunos de ellos lanzaron la actualización respectivas, estos son los siguientes:

  • American Megatrends International (AMI)
  • ASRock
  • ASUSTeK Computer
  • ATI Technologies (AMD)
  • Biostar
  • EVGA
  • Getac
  • GIGABYTE
  • Huawei
  • Insyde
  • Intel
  • Micro-Star International (MSI)
  • NVIDIA
  • Phoenix Technologies
  • Realtek Semiconductor
  • SuperMicro
  • Toshiba

¿Qué te ha parecido esta nueva noticia? Danos tu opinión.

Fuente >> ZDNet

¡TE PUEDE INTERESAR!

¡TE RECOMENDAMOS!

Renzo Eduardohttps://solucioneswindroid.es/
¡Amante de la tecnología en general!

¡Síguenos!

120,189FansMe gusta
3,632SeguidoresSeguir
4,657SeguidoresSeguir
32,614suscriptoresSuscribirte

Android

Facebook

Facebook trabaja en un modo oscuro: Así es como lucirá (imagen)

El modo oscuro en las aplicaciones esta siendo una de las cosas más aclamadas por los usuarios, tanto es así que Google ha decidido...
Google Chrome

Cómo activar el modo oscuro en Google Chrome en Windows, macOS, Android y iOS

El modo oscuro ha estado tomando mucha fuerza últimamente, la gente lo ha estado pidiendo en muchas aplicaciones, entre ellas Facebook, WhatsApp y algunos...
Android Q Beta 6

La beta 6 de Android 10 Q ya esta disponible para el Mi 9...

Google acaba de lanzar la beta número 6 de la próxima versión del sistema operativo Android. Y hace apenas unas horas, MIUI acaba de...

Apple

Apple Card

La Apple Card comienza a ser desplegada por todos los Estados Unidos

Antes de finalizar el mes de febrero del presente año te anunciamos que Apple y Goldman Sachs lanzarían en conjunto una tarjeta de crédito, tan solo...

Apple TV+ llegaría en noviembre: Este sería el precio de la suscripción mensual

Hace algunos meses, los de Cupertino anunciaron que dentro de algunos meses competirían con otros servicios de entretenimiento por suscripción como Netflix o Amazon...
Oppo

Apple patenta tecnología que oculta sensores fotográficos detras de la pantalla

A mitad del mes de julio del presente año te indicamos que Apple lanzará un iPhone en el 2021 sin muesca gracias a una cámara debajo...

Windows

Windows Core

Windows Core: ingeniero de software de Microsoft revela detalles importantes

A principios de año comenzaron a rondar nuevos informes acerca de Windows Core, el nuevo sistema operativo de Microsoft que podría ser estrenado en un nuevo dispositivo...
Windows 7

Windows 7: se han bloqueado las actualizaciones para PCs que tengan antivirus incompatibles

El pasado 15 de febrero del presente año el gigante de Redmond anunció que las PCs y portátiles que lleven Windows 7/ Windows Server 2008...
Google Chrome

Cómo activar el modo oscuro en Google Chrome en Windows, macOS, Android y iOS

El modo oscuro ha estado tomando mucha fuerza últimamente, la gente lo ha estado pidiendo en muchas aplicaciones, entre ellas Facebook, WhatsApp y algunos...