Microsoft avrebbe esposto gli utenti Windows a potenziali rischi di sicurezza per anni

Microsoft non sarebbe riuscita a proteggere adeguatamente i PC Windows dai driver dannosi per quasi tre anni: è preoccupante la notizia che emerge da un rapporto di "Ars Technica". Questa lacuna, infatti, avrebbe esposto gli utenti ad un certo tipo di attacco denominato "BYOVD". Non bisogna dimenticare, del resto, che i driver possono accedere al nucleo del sistema operativo di un dispositivo oppure al kernel. Per questo motivo, quindi, Microsoft richiede che tutti i driver siano firmati digitalmente così da dimostrare la propria sicurezza.

Difatti, negli scorsi mesi attacchi del genere non sono mancati. Ad esempio, ad agosto, gli hacker hanno installato il ransomware "BlackByte" su un driver vulnerabile utilizzato per l'utilità di overclocking MSI AfterBurner. Un altro incidente simile ha visto recentemente protagonista un gruppo di criminali che sfruttavano una vulnerabilità nel driver anti-cheat per il gioco "Genshin Impact". Eppure Microsoft sostiene che il suo sistema operativo utilizzi la funzione "Integrità del codide protetto dall'hypervisor" proprio per proteggere l'utente da questi attacchi informatica. Tuttavia, sia Ars Technica che Will Dormann, analista di vulnerabilità senior presso la società di sicurezza informatica "Analygence", hanno scoperto che questa funzionalità non fornisce una protezione adeguata contro i driver dannosi.