Stampa / Print
Omri Misgav ed altri ricercatori della Security Researcher hanno scoperto una vulnerabilità che affligge i sistemi Windows fin dalla versione 2000 per arrivare alle ultime release di Windows 10. 
La vulnerabilità risiede nella PsSetLoadImageNotifyRoutine, meccanismo di basso livello usato da alcuni software di sicurezza per rilevare caricamento di codice nello spazio relativo il kernel o l’utente. La vulnerabilità può esser sfruttata tramite un exploit: ovvero far restituire al meccanismo un modulo non valido in maniera da permettere l’esecuzione di codice maligno nel sistema. 

La routine implementata da Microsoft ha lo scopo di notificare quando viene caricata una PE image nel sistema, nello specifico:

  • quando vengono caricati driver 
  • all’esecuzione di processi e DLL di sistema (2 eseguibili per esecuzione WOW64)
  • caricamento di immagini PE (LoadLibrary, LoadLibraryEX ecc)
Attualmente il problema è stato segnalato a Microsoft, la quale non lo rileva come un problema di sicurezza. Altre sì rimane da capire quali software antivirus utilizzino questo tipo di meccanismo, in maniera da poter correre ai ripari: i ricercatori non hanno testato alcun software antivirus. 

Vedremo come si evolve la questione. 

Per approfondimenti:

Fonte(source) —LEGGI TUTTO(read more)—

About the author

Related Post

Questo sito non rappresenta una testata giornalistica e viene aggiornato senza alcuna periodicità, esclusivamente sulla base della disponibilità di materiale sugli argomenti trattati. Pertanto, non può considerarsi prodotto editoriale sottoposto alla disciplina di cui all'art. 1, comma III della Legge n. 62 del 7.03.2001 e leggi successive.