Windows Treiber teilweise für Privilege Escalation anfällig
Verfasst: So 11. Aug 2019, 09:44
Windows Treiber teilweise für Privilege Escalation anfällig
https://www.borncity.com/blog/2019/08/1 ... n-anfllig/Sicherheitsforscher haben bei einer Analyse legitimer Gerätetreiber herausgefunden, dass mehr als 40 dier Treiber von mindestens 20 Hardwareanbietern anfällig für Privilege Escalation sind.
Gerätetreiber sitzen zwischen dem Betriebssystem und dem UEFI/BIOS sowie der Hardware. Damit läuft der Treiber mit höheren Berechtigungen als Software der Standard-Benutzer und Administratoren. Einige Treiber werden auch verwendet, um die Firmware zu aktualisieren. Treiber werden in Windows daher durch Microsoft digital signiert. Und Windows 10 lässt inzwischen nur noch signierte Treiber zu