科技 > 操作系统 > windows

超40个Windows驱动存漏洞 被利用后重装系统也无法解决问题

15人参与2019-08-13

近日,网络安全公司eclypsium表示,超过20家第三方公司为windows提供的40多个不同的驱动程序代码质量很差,可能会被黑客利用,而且这些驱动都经过了经过微软认证。

这些驱动并非都是“小作坊”的产物,在eclypsium名单上的公司包括了华硕、华为、intel、nvidia与东芝这些大型公司。

eclypsium表示这些驱动可以影响所有版本的windows,这意味着至少数百万windows用户面临着安全风险,因为这些驱动运行恶意应用程序在用户级别获得内核权限,从而可以直接访问固件和硬件。

eclypsium强调,恶意软件可以通过这些驱动直接安装到固件中,因此重装系统甚至都可能无法彻底解决问题

如果系统中已存在易受攻击的驱动程序,则恶意应用程序只需利用它获取权限。如果电脑中不存在这些驱动程序,恶意应用程序可能会自带驱动引导用户安装,但需要管理员批准才能安装它们。

对此,微软建议道,用户可以利用windows defender来阻止未知来源的软件和驱动程序。

超40个windows驱动存漏洞 被利用后重装系统也无法解决问题

您希望与广大热心网友互动!!点此进行留言回复

相关推荐

超40个Windows驱动存漏洞 被利用后重装系统也无法解决问题

08-13

VMware11 安装Mac OS X10 提示不可恢复怎么办

06-01

Win7系统提示集线器端口上的电涌的解决方法图文教程

06-12

中兴:新支点OS系统支持7种CPU指令集 发货量超过2亿套

07-16

iPadOS/iOS 13 beta 7来了:一起来看看新变化

08-18

Windows 10 v1809最新正式版官方ISO镜像发布下载:17763.379

04-02

微软开始强制更新:Win10 1803版用户注意

07-18

微软正在防备Windows 7成为下一个XP

01-15

Win10系统U盘无法写入文件怎么办?Win10电脑U盘无法写入问题的解决方法

07-27

无法识别的usb设备处理的原因以及解决方法总结

03-29

最近更新

Windows Server 2008文件服务器

08-18

微软发布Windows 10 Build 18963:加入众多改进

08-18

iPadOS/iOS 13 beta 7来了:一起来看看新变化

08-18

Windows Server 2008利用NTFS管理数据

08-17

加域

08-17

Win10 8月更新翻车:用户更新后设备重启、安装失败等

08-17

国产系统大有可为 从鸿蒙看未来操作系统的大潮

08-17

Windows Server 2008创建域环境

08-16

通过Desktop.ini设置文件夹备注以及图标

08-16

windows7使用vhd虚拟磁盘

08-16

网友评论

已有0条评论