Il s’est avéré que Microsoft ne pouvait pas protéger les appareils avec des pilotes obsolètes


Alors que Microsoft se bat depuis longtemps pour mettre à jour les pilotes obsolètes et protéger les anciens appareils, cela ne réussit pas depuis trois ans.

Nos ordinateurs existent depuis très longtemps. une partie importante de la vie et naturellement, il peut être une cible fréquente de personnes malveillantes. Microsoft pilotes obsolètes Par conséquent, les pilotes de la liste peuvent créer des vulnérabilités importantes.

Bien que Microsoft chaque mise à jour nouvelles mesures de sécurité Bien qu’il travaille pour obtenir pour trois ans On prétend que son travail n’est pas suffisant. Les pilotes hérités continuent de présenter des vulnérabilités contre certains types d’attaques.

Pilotes obsolètes ciblés par des personnes malveillantes

pilotes obsolètes ou N’est plus pris en charge logiciel de matériel BYOVD Il a été déclaré qu’il faisait des appareils des cibles ouvertes pour des attaques du type appelé Les fichiers de pilotes, nécessaires au fonctionnement des composants externes de nos ordinateurs, peuvent présenter un grand risque car ils peuvent accéder directement au système d’exploitation.

Microsoft normalement tous les pilotes être signé numériquement veut. Ainsi, il vise à garantir que les pilotes sont totalement sûrs à utiliser. D’autre part, si un pilote signé numériquement est ouvert, des personnes malveillantes peuvent accéder directement à Windows.

Intégrité du code protégé par l’hyperviseur (HVCI En utilisant un système appelé intégrité du code protégé par l’hyperviseur, Microsoft affirme que cette fonctionnalité est activée par défaut sur tous les appareils. HVCI s’assure que vous disposez des bons pilotes. Malheureusement, cette fonctionnalité ne fonctionne pas comme prévu. Les pilotes peuvent être installés même s’ils sont sur liste noire. Que cette liste depuis 2019 pas de mise à jour.

Microsoft D’autre part, il dit qu’ils sont en passe de résoudre ce problème avec leurs récentes déclarations. Il est également possible de mettre à jour manuellement la liste des pilotes, et la documentation est également mise à jour. Pour l’instant, il n’y a pas d’autre explication sur le sujet.

La source :
https://www.theverge.com/2022/10/16/23405739/microsoft-out-of-date-driver-list-windows-pcs-malware-attacks-years-byovd





Source link -52