Nyitólap Regisztráció Belépés

Nyitólap » 2023 » Július » 13 » Lesújtó beismerést tett a Windows-ok meghajtóprogramjaival kapcsolatban a Microsoft

---

06:28:11 Lesújtó beismerést tett a Windows-ok meghajtóprogramjaival kapcsolatban a Microsoft

Forrás: PC Fórum | Sting | 2023.07.12. A Microsoft a héten egy önmagában is katasztrófának nevezhető beismerést tett a Windows-ok meghajtóit hitelesíteni hivatott programjával kapcsolatban. A cég ugyanis elismerte, hogy a WHQL hitelesítésen átesett és a felhasználók szemszögéből így megbízható(bb)nak nyilvánított, az OS által pedig figyelmeztetés nélkül betöltött driverek jelentős része valójában egy kártevő volt, illetve kártevők általi használat céljára fejlesztették ki azokat. "A Microsoft a közelmúltban tudomást szerzett arról, hogy több, a Microsoft Windows Hardware Developer Program (MWHDP) keretében hitelesített illesztőprogramot rosszindulatúan használtak fel", olvasható a cég töredelmes vallomása. Ugyanakkor a vállalat a hitelesítési program biztonsági szempontból vett kudarcát azzal próbálja elütni, hogy szerint a visszaélésekre a hitelesített meghajtókkal csak olyan, ún. "támadás utáni" esetekben kerülhetett sor amikor "a támadó rendszergazdai jogosultságokat szerzett a feltört rendszereken még az illesztőprogramok használata előtt". Bár a Microsoft WHQL hitelesítési programjának elsődleges és eredeti célja nem a rosszindulatú, hanem a megbízhatatlanul működő és potenciálisan rendszerösszeomlásokat okozó meghajtóprogramok kiszűrése, ennek ellenére problémás, hogy azon olyan driverek is könnyedén átmehetnek, amik lényegében súlyos biztonsági réseket üthetnek a Windows rendszereken. Utóbbi ugyan önmagában nem okozza az érintett rendszerek összeomlását, de ugyanolyan súlyos vagy még súlyosabb következményekkel járhat az adattörlés, adatmanipuláció és adatlopás lehetővé tétele révén. A Microsoft az ilyen, általa úgymond "ellenőrzött" és aláírt, de valójában később visszaélésekben felhasznált meghajtóprogramok hitelesítését ugyan vissza tudja vonni, illetve feketelistára tudja rakni, de korábban már ezzel kapcsolatban is jelentkeztek problémák. A tavalyi év végén ugyanis kiderült, hogy a cég évekig elmulasztotta megfelelően frissíteni ezt a listát, aminek eredménye lényegében az volt, hogy hackerek és kártevők gond nélkül használhatták fel azokat a Windows-ok legmagasabb szintű feltörésére.

1 2 3 4 5 Kategória: Számítástechika | IT | Megtekintések száma: 64 | Hozzáadta: georgio | Tag-ek(kulcsszavak): WHQL, biztonság, meghajtóprogram, vírus, Microsoft, kártevő, aláírás, hack, hitelesítés, MWHDP | Helyezés: 0.0/0