Дыра в драйвере Intel позволяет хакерам глубоко проникнуть в устройство

Дыра в драйвере Intel позволяет хакерам глубоко проникнуть в устройство

Дыра в драйвере Intel позволяет хакерам глубоко проникнуть в устройство

Специалисты компании Eclypsium предупреждают об уязвимости в драйвере Intel, широко используемом во многих системах. Используя эту дыру, атакующие могут глубоко проникнуть в атакуемое устройство.

Эксперты имеют в виду драйвер PMx Driver (PMxDrv), уязвимость в котором опасна тем, что PMx может читать физическую память, а также записывать в неё. Помимо этого, драйвер способен получить доступ к вводу-выводу и PCI-шине.

«Подобный уровень доступа может предоставить атакующему почти безграничный контроль над устройством жертвы», — предупреждает Eclypsium.

Как правило, PMxDrv используется для обновления BIOS устройства, Intel поставляет его вместе с набором инструментов OEM-вендорам.

Одним из способов борьбы с такого рода уязвимостями является функция защиты целостности кода от Microsoft (HVCI), которая должна защитить ядро операционной системы.

Для предотвращения атак специалисты Eclypsium рекомендуют задействовать блокировку и принцип «чёрного» списка для проблемных драйверов.

Антивирус из монитора: LG уберёт рекламу McAfee после жалоб пользователей

LG отключит рекламный поп-ап McAfee в приложении Monitor App Installer после жалоб пользователей и прямого вмешательства Microsoft. Владельцы мониторов победили: антивирус из экрана больше выпрыгивать не должен.

История началась с того, что Windows Update автоматически устанавливал на некоторые компьютеры фирменное приложение LG.

Пользователи утверждали, что не запрашивали его и даже не подозревали о загрузке. После установки программа начинала предлагать пробную версию антивируса McAfee.

Особенно публику возмутило, что реклама приехала через системный канал обновлений вместе с ПО для недешёвых мониторов. Некоторые пользователи блокировали или удаляли приложение при помощи сторонних утилит, включая Win11Debloat.

Шумиха дошла до руководителя Windows Павана Давулури. Он подтвердил, что Microsoft связалась с LG и обсудила неприятный пользовательский опыт. После этого производитель согласился отключить рекламное сообщение, на раздумья компании понадобилось всего несколько дней.

В LG уточнили, что Monitor App Installer не устанавливал сам антивирус без разрешения: для загрузки пробной версии McAfee требовалось явное согласие пользователя.

Однако фирменное приложение, в котором показывалась реклама, действительно распространялось через механизм Windows Update. При этом некоторые владельцы мониторов продолжают настаивать, что и оно появилось без спроса.

Microsoft пообещала продолжить работу с производителями оборудования, чтобы улучшить подобные сценарии в Windows.

RSS: Новости на портале Anti-Malware.ru