科技 > 操作系统 > windows

超40个Windows驱动存漏洞 被利用后重装系统也无法解决问题

43人参与2019-08-13

近日,网络安全公司eclypsium表示,超过20家第三方公司为windows提供的40多个不同的驱动程序代码质量很差,可能会被黑客利用,而且这些驱动都经过了经过微软认证。

这些驱动并非都是“小作坊”的产物,在eclypsium名单上的公司包括了华硕、华为、intel、nvidia与东芝这些大型公司。

eclypsium表示这些驱动可以影响所有版本的windows,这意味着至少数百万windows用户面临着安全风险,因为这些驱动运行恶意应用程序在用户级别获得内核权限,从而可以直接访问固件和硬件。

eclypsium强调,恶意软件可以通过这些驱动直接安装到固件中,因此重装系统甚至都可能无法彻底解决问题

如果系统中已存在易受攻击的驱动程序,则恶意应用程序只需利用它获取权限。如果电脑中不存在这些驱动程序,恶意应用程序可能会自带驱动引导用户安装,但需要管理员批准才能安装它们。

对此,微软建议道,用户可以利用windows defender来阻止未知来源的软件和驱动程序。

超40个windows驱动存漏洞 被利用后重装系统也无法解决问题

您希望与广大热心网友互动!!点此进行留言回复

相关推荐

超40个Windows驱动存漏洞 被利用后重装系统也无法解决问题

08-13

win10系统怎么禁止弹出优酷客户端右下角弹窗?

01-27

Windows(Server)环境安装Web服务器(Apache,PHP,Mysql)图文教程

11-08

Win10屏幕自动变暗怎么办?Win10屏幕自动变暗的解决方法

07-01

windows拿到cmd权限之后常用命令

08-13

Hosts文件可以删除吗?Win10系统下删除Hosts文件方法图解

03-15

Win10 Mobile/PC一周年14393.105有望成为下一个累积更新

06-06

创建文件夹命令

08-21

Win10系统重做

12-15

UltraISO软碟通怎么装系统 UltraISO软碟通不用U盘装系统图文教程

06-15

最近更新

Windows 10正式版惊现霸道广告!微软:删不掉

12-16

有了它们战斗力爆表!17款神奇的Win10小工具

12-16

Win10系统重做

12-15

微软重申将全屏通知敦促用户升级Windows 7!

12-15

2019年最差密码排行:你中招了吗?

12-15

国产统一操作系统UOS来了 关键是好不好用?

12-15

微软:对图标重绘 让Windows 10观感更现代、漂亮

12-15

Win10X界面迎来大改:微软该放弃磁贴设计了吗

12-15

替代Windows 统信软件:国产统一操作系统UOS正全面适配

12-15

国产统一操作系统UOS龙芯版上线:自带商店、原生AI应用

12-15

网友评论

已有0条评论