O Windows depende de vários componentes, desde o hardware até aos programas que nele são usados. Todos são essenciais e todos são a base para uma parte do que é usado.
Alguns destes elementos fazem a união de tudo e são a ponte entre toda a estrutura. Os drivers assumem aqui um papel único e crucial. Uma descoberta recente deitou por terra a sua qualidade. Estes são vulneráveis e podem dar acesso a áreas do Windows, comprometendo a segurança de qualquer computador.
Falha de segurança nos drivers do hardware do computador
A descoberta é recente e veio trazer a público uma realidade que ninguém conhecia. Os drivers de muitos fabricantes estão vulneráveis e podem ser explorados para dar acesso a áreas protegidas do Windows. É uma falha grave e deixa vulneráveis os utilizadores e os seus dados.
Ao todo são 40 drivers de 20 fabricantes que foram identificados e que estão vulneráveis. Esta extensa lista inclui fabricantes de várias áreas de hardware e até de BIOS de muitos computadores. Prevê-se que esta lista seja muito maior, com alguns fabricantes a terem igualmente ainda de libertar as suas atualizações.
O que a Eclypsium descobriu foi que estas falhas podem dar acesso a áreas protegidas do Windows. Com o escalar de privilégios conseguido, é depois possível executar código e ter acesso aos dados dos utilizadores. É também possível instalar malware que é explorado mais tarde. Tudo parece resultar de código mal escrito e sem qualquer controlo.
Todas as versões do Windows estão expostas a este problema
Este problema é inegavelmente maior por dois fatores também revelados. Em primeiro lugar os drivers não fazem apenas a comunicação entre o SO e o hardware. Estes são também responsáveis por atualizar o firmware de muitos equipamentos e podem ser assim ser comprometidos.
Por outro lado, está principalmente em causa uma questão de confiança. A totalidade destes drivers são assinados e considerados confiáveis pela Microsoft. Isto dá-lhes decerto uma garantia de qualidade que, na verdade, não existe.
Este é um problema que está presente em todas as versões do Windows. A única solução é mesmo a procura e a atualização dos drivers presentes no computador. Todas as marcas afetadas devem em breve lançar correções para este problema.