ホームページ システムチュートリアル Windowsシリーズ Windows Updateをハイジャックしてセキュリティパッチを元に戻す可能性がある

Windows Updateをハイジャックしてセキュリティパッチを元に戻す可能性がある

Aug 11, 2024 am 06:43 AM

Windows Update Can Be Hijacked to Undo Security Patches

Leviev 氏によると、ダウングレード攻撃に対して Windows が提供する保護をテストしたいと考えていました。驚いたことに、Windows には、不正な OS ロールバックを防ぐためのフェイル セーフがほとんどありません。研究者は、Windows Update に重大なセキュリティ上の欠陥を発見し、それを悪用してシステム特権を昇格し、Windows セキュリティをすり抜けました。彼は、Windows Downdate と呼ばれるカスタム ツールを使用して、Windows 10 および 11 上のシステム ファイル、ドライバー、および Windows カーネル (オペレーティング システムを完全に制御するコア プログラム) をダウングレードすることに成功しました。

彼が行ったダウングレードは、検出不能で永続的なままでした。つまり、Windows Update やシステム回復ツールには表示されませんでした。それらは元に戻すこともできません。この攻撃により、被害者は自分のマシンが最新であると思い込まされます (Windows Update で確認できるように)。しかし、コアコンポーネントは密かに古いバージョンに置き換えられ、すでに修正されている数千の脆弱性にさらされることになるでしょう。

Leviev はまた、Hyper V を含む Windows 仮想化セキュリティの重大な欠陥を発見しました。それらの欠陥を悪用して、彼は仮想化セキュリティ機能をダウングレードしてバイパスすることに成功しました。研究者は、ダウングレード攻撃に対して脆弱なオペレーティング システムは Windows だけではない可能性があると警告しています。

この攻撃ベクトルを使用した攻撃は実際には発生していません。これは良いニュースです。しかし、Leviev 氏は、Black Hat USA 2024 と DEF CON 32 2024 でこのデモを行いました。彼は、これらの脅威を初めて特定した 2 月にも Microsoft に連絡を取りました。

それ以来、Microsoft はパッチを適用するためのアップデートに取り組んでいますが、6 か月経った今でもまだ利用できません。 Microsoftは公式回答の中で、「当社は、徹底した調査、影響を受けるすべてのバージョンにわたる更新プログラムの開発、互換性テストを含む広範なプロセスに従いながら、これらのリスクから保護するための緩和策を積極的に開発しており、運用の中断を最小限に抑えながら最大限の顧客保護を確保しています」と述べた。

出典: Alon Leviev via Safebreach

変更が保存されました

メールが送信されました

メールはすでに送信されました

メールアドレスを確認してください。

確認メールを送信してください

アカウントの上限に達しました

フォローされたトピック。🎜

以上がWindows Updateをハイジャックしてセキュリティパッチを元に戻す可能性があるの詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。

ホットな記事タグ

メモ帳++7.3.1

メモ帳++7.3.1

使いやすく無料のコードエディター

SublimeText3 中国語版

SublimeText3 中国語版

中国語版、とても使いやすい

ゼンドスタジオ 13.0.1

ゼンドスタジオ 13.0.1

強力な PHP 統合開発環境

ドリームウィーバー CS6

ドリームウィーバー CS6

ビジュアル Web 開発ツール

SublimeText3 Mac版

SublimeText3 Mac版

神レベルのコード編集ソフト(SublimeText3)

フレームワークのデスクトップは私が見た中で最もクールな小さなPCかもしれません フレームワークのデスクトップは私が見た中で最もクールな小さなPCかもしれません Mar 01, 2025 am 03:04 AM

フレームワークのデスクトップは私が見た中で最もクールな小さなPCかもしれません

Powertoysは、自宅のコンパニオンアプリからの究極の作品です Powertoysは、自宅のコンパニオンアプリからの究極の作品です Mar 03, 2025 am 10:07 AM

Powertoysは、自宅のコンパニオンアプリからの究極の作品です

Windows 10のプロダクトキーを見つける方法 Windows 10のプロダクトキーを見つける方法 Mar 04, 2025 am 01:46 AM

Windows 10のプロダクトキーを見つける方法

サポートされていないPCにWindows 11 23H2をインストールする方法 サポートされていないPCにWindows 11 23H2をインストールする方法 Mar 03, 2025 pm 12:55 PM

サポートされていないPCにWindows 11 23H2をインストールする方法

トップ3のWindows11ゲームは、Windows1を覆うことを特徴としています トップ3のWindows11ゲームは、Windows1を覆うことを特徴としています Mar 16, 2025 am 12:17 AM

トップ3のWindows11ゲームは、Windows1を覆うことを特徴としています

Asus Zenbook S 14(2024)レビュー:プレミアムウルトラポルト可能性の反復改良 Asus Zenbook S 14(2024)レビュー:プレミアムウルトラポルト可能性の反復改良 Mar 01, 2025 am 06:01 AM

Asus Zenbook S 14(2024)レビュー:プレミアムウルトラポルト可能性の反復改良

PowerShellウィンドウのフォントとレイアウトを変更する方法 PowerShellウィンドウのフォントとレイアウトを変更する方法 Mar 03, 2025 pm 01:03 PM

PowerShellウィンドウのフォントとレイアウトを変更する方法

2025年の最高の人間工学に基づいたキーボード 2025年の最高の人間工学に基づいたキーボード Mar 03, 2025 am 10:02 AM

2025年の最高の人間工学に基づいたキーボード

See all articles