近日,網(wǎng)絡(luò)安全公司Eclypsium表示,超過20家第三方公司為Windows提供的40多個不同的驅(qū)動程序代碼質(zhì)量很差,可能會被黑客利用,而且這些驅(qū)動都經(jīng)過了經(jīng)過微軟認證。
這些驅(qū)動并非都是“小作坊”的產(chǎn)物,在Eclypsium名單上的公司包括了華碩、華為、Intel、NVIDIA與東芝這些大型公司。
Eclypsium表示這些驅(qū)動可以影響所有版本的Windows,這意味著至少數(shù)百萬Windows用戶面臨著安全風險,因為這些驅(qū)動運行惡意應(yīng)用程序在用戶級別獲得內(nèi)核權(quán)限,從而可以直接訪問固件和硬件。
Eclypsium強調(diào),惡意軟件可以通過這些驅(qū)動直接安裝到固件中,因此重裝系統(tǒng)甚至都可能無法徹底解決問題。
如果系統(tǒng)中已存在易受攻擊的驅(qū)動程序,則惡意應(yīng)用程序只需利用它獲取權(quán)限。如果電腦中不存在這些驅(qū)動程序,惡意應(yīng)用程序可能會自帶驅(qū)動引導用戶安裝,但需要管理員批準才能安裝它們。
對此,微軟建議道,用戶可以利用Windows Defender來阻止未知來源的軟件和驅(qū)動程序。