Pesquisadores descobrem falhas em 40 kernel drivers de 20 fornecedores

Na conferência de segurança do DEF CON 27 em Las Vegas, os pesquisadores de segurança da Eclypsium fizeram uma palestra sobre falhas de projeto encontradas em mais de 40 drivers de kernel de 20 diferentes fornecedores de hardware. As falhas comuns de design dizem respeito a aplicativos com poucos privilégios que podem usar funções de driver legítimo para executar ações mal-intencionadas. Assim, atuam nas áreas mais sensíveis do sistema operacional Windows, como o kernel do Windows. Portanto, pesquisadores descobrem falhas em 40 kernel drivers de 20 fornecedores.

Há uma série de recursos de hardware que são normalmente acessíveis apenas por software privilegiado, como o kernel do Windows e precisam ser protegidos de leitura malicioso/escrever a partir de aplicações de usuário, disse Mickey Shkatov, Investigador Principal no Eclypsium.

As superfícies de falha de projeto quando os drivers assinados fornecem funcionalidade que pode ser mal utilizada pelos aplicativos do espaço do usuário para executar leitura / gravação arbitrária desses recursos confidenciais sem qualquer restrição ou verificações da Microsoft, acrescentou.

Shkatov culpa os problemas que ele descobriu em práticas de codificação incorretas, que não levam em conta a segurança.

Esse é um antipadrão de design de software comum, em que, em vez de fazer com que o driver realize apenas tarefas específicas, ele é escrito de forma flexível para executar apenas ações arbitrárias em nome do userspace, disse ele. É mais fácil desenvolver software estruturando drivers e aplicativos dessa maneira, mas isso abre o sistema para exploração.

Fornecedores impactados após pesquisadores descobrirem falhas em 40 kernel drivers de 20 fornecedores

Shkatov disse que sua empresa notificou cada um dos fornecedores de hardware que enviavam drivers que permitiam que os aplicativos de espaço do usuário executassem o código do kernel. Os fornecedores que emitiram atualizações estão listados abaixo.

• American Megatrends International (AMI);
• ASRock;
• Computador ASUSTeK;
• Tecnologias ATI (AMD);
• Biostar;
• EVGA;
• GIGABYTE;
• Huawei;
• Insyde
  Intel;
• Micro-Star International (MSI);
• NVIDIA;
• Tecnologias Phoenix;
• Realtek Semiconductor;
• SuperMicro;
• Toshiba.

Alguns fornecedores, como Intel e Huawei, já emitiram atualizações. Algumas que são IBVs [fornecedores independentes de BIOS] como Phoenix e Insyde estão lançando suas atualizações para seus OEMs, disse Shkatov.