關(guān)鍵詞

漏洞

安全研究員Impulsive披露，全球PC玩家廣泛使用的硬件監(jiān)控工具GPU-Z存在嚴(yán)重安全漏洞。

其內(nèi)置的TRIXX.sys驅(qū)動程序可在無需管理員權(quán)限的情況下，直接讀寫計算機物理內(nèi)存，攻擊者可借此獲取系統(tǒng)最高訪問權(quán)限。

漏洞的核心在于TRIXX.sys驅(qū)動程序中的控制碼IOCTL 0x800060C4，該控制碼原本用于讀取顯卡硬件信息，但權(quán)限門檻極低，系統(tǒng)中任何普通程序均可向該驅(qū)動發(fā)送指令。

通過調(diào)用系統(tǒng)內(nèi)核函數(shù)HalSetBusDataByOffset，攻擊者可以重新定義PCI BAR（基址寄存器），從軟件權(quán)限層級（Ring 3）直接跨越防御，讀取或修改物理內(nèi)存中的數(shù)據(jù)，包括密碼、加密密鑰以及操作系統(tǒng)核心保護機制。

更棘手的是，該驅(qū)動程序持有合法的EV（Extended Validation）數(shù)碼簽名，有效期至2028年，Windows系統(tǒng)會將其視為完全可信的文件。

這意味著黑客無需直接攻擊已安裝GPU-Z的用戶，而是可以將這個有漏洞但合法簽名的舊版驅(qū)動帶入目標(biāo)電腦，實施BYOVD攻擊，繞過Windows的安全封鎖。

GPU-Z作者Wizzard承認(rèn)部分技術(shù)細(xì)節(jié)具有參考價值，但反駁稱在Windows環(huán)境下普通用戶程序無法直接與驅(qū)動通信，必須具備管理員權(quán)限才能觸發(fā)。

目前Wizzard正在修補漏洞，在新版本推出前請謹(jǐn)慎使用，由于此漏洞需要本地執(zhí)行，用戶只要不執(zhí)行可疑文件，黑客就無法利用電腦內(nèi)的GPU-Z。

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡(luò)安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！