It Se pare că Microsoft nu a întreținut corect driverele Windows timp de aproape trei ani, permițându-le să depășească actualitatea. În consecință, driverele rău intenționate și/sau defecte lasă PC-urile Windows vulnerabile. Conform unui Raportul Ars Technica, Microsoft nu își actualiza lista de blocare a driverelor rău intenționate.

Din cauza acestei lipse de acoperire, utilizatorii au fost vulnerabili la atacurile proprii ale driverelor vulnerabile (BYOVD).

Microsoft – cel puțin în teorie – cere ca toți driverele să fie semnate digital pentru a dovedi că sunt sigure de utilizat și actualizate. Dacă există vreo gaură de securitate, hackerii ar putea să o exploateze pentru a ataca Windows. Ca atare, Microsoft pune pe o listă șoferii vulnerabili.

Acest lucru este important deoarece șoferii accesează zonele principale ale platformei Windows, dar nu sunt controlați direct de Microsoft. Deci, fie că este un driver pentru o imprimantă sau un GPU, este important ca Microsoft să se asigure că driverele sunt în siguranță sau cel puțin avertizate atunci când un driver este vulnerabil și ar trebui evitat.

HVCI

În raport, Ars Technica subliniază că Microsoft folosește integritatea codului protejat prin hypervisor (HVCI) pentru a proteja computerele Windows de driverele rău intenționate. Cu toate acestea, se pare că acest protocol nu oferă nivelul de protecție pe care îl spune Microsoft.

Aceasta înseamnă că dispozitivele cu HVCI nu au protejat Windows de trei ani. Microsoft spune că a luat în considerare constatările și a făcut modificări:

„Lista de drivere vulnerabili este actualizată în mod regulat, totuși am primit feedback, a existat un decalaj în sincronizare între versiunile sistemului de operare”, a spus un purtător de cuvânt al Microsoft. într-o declarație pentru Ars Technica. „Am corectat acest lucru și va fi deservit în actualizările Windows viitoare și viitoare. Pagina de documentație va fi actualizată pe măsură ce sunt lansate noi actualizări.” Microsoft nu a răspuns imediat solicitării de comentarii a The Verge.

Sfatul zilei: trebuie să reduceți dimensiunea imaginii a mai multor imagini, dar nu aveți timp pentru a edita toata lumea? Sistemul de redimensionare a imaginilor PowerToys de la Microsoft vă poate redimensiona fotografiile în lot cu doar două clicuri.

Categories: IT Info