PTT評價

[情報] 駭客利用8年前的Intel驅動程式漏洞,在Wi

看板PC_Shopping標題[情報] 駭客利用8年前的Intel驅動程式漏洞,在Wi作者
hn9480412
(ilinker)
時間推噓18 推:18 噓:0 →:23

駭客利用8年前的Intel驅動程式漏洞,在Windows電腦安裝惡意程式


文/林妍溱 | 2023-01-12發表

安全廠商Crowdstrike發現一個駭客組織利用8年前的Intel驅動程式漏洞繞過防毒軟體檢查安裝惡意程式,攻擊Windows電腦用戶。

研究人員發現名為Scattered Spider(或Roasted 0ktapus或UNC3944)的駭客組織近半年來,持續透過Intel Ethernet診斷驅動程式(iqvw64.sys)中編號CVE-2015-2291的漏洞,在用戶Windows電腦部署惡意的核心驅動程式。

研究人員解釋,這波攻擊是使用近年盛行的BYOVD(Bring Your Own Vulnerable Device)手法。這類手法是因應Windows防堵惡意程式執行的措施而生。自Windows Vista開始,微軟就封鎖未獲簽章的驅動程式執行,並在Windows 10進一步預設封鎖具已知漏洞的驅動程式。這讓駭客衍生出有漏洞或惡意驅動程式獲得合法簽章,藉以在Windows機器上執行。

Scattered Spider這波活動自去年6月起,攻擊電信及企業流程委外(BPO)等產業,目的在存取電信網路。研究人員觀察到的案例中,駭客使用竊取自知名業者如Nvidia、Global Software,以及自行簽發的測試用憑證通過Windows檢查,企圖繞過受害者機器中的安全軟體,包括微軟Defender for Endpoint、Palo Alto Networks Cortex XDR、SentinelOne等。

CVE-2015-2291漏洞存在1.3.1.0版本以前的IQVW32.sys,以及1.3.1.0版以前的IQVW64.sys,可使本地用戶0x80862013、0x8086200B、0x8086200F及0x80862007 IOCTL call發動阻斷服務攻擊,或以核心權限執行任意程式碼。英特爾在2016年5月即已修補。

安全廠商呼籲企業應確認是否安裝Intel顯示器驅動程式,並儘速更新到最新版本。


https://www.ithome.com.tw/news/155132

--
標題 [新聞] 狂!大谷翔平敲三分砲 大聯盟首轟震撼美 時間 Wed Apr 4 11:36:35 2018

ultratimes: 他打的又不是鮑爾或是骷髏伯,人家對他期待是打這些04/04 11:37
2018/04/05 [新聞]大谷翔平連2場開轟 今天苦主是去年賽揚投手

--

※ PTT 留言評論
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.138.234.149 (臺灣)
PTT 網址

abc2108699901/13 11:23還好我用AMD

guezt01/13 11:26AMD主機板有的會配intel網卡... XD

yymeow01/13 11:42一樓在反串嗎? 是intel網卡不是U

jacktsai124301/13 11:46原來1樓用A的網卡啊

dankyo01/13 11:49intel怎麼連網卡也出包...

leiouter01/13 11:52笑屎

samil106901/13 12:01難道你要買AMD?

ltytw01/13 12:15不然你要買A?

ltytw01/13 12:16AMD在10M時代有出過網路卡 的吧?

ltytw01/13 12:16PC-net FAST III?

ltytw01/13 12:16我是在虛擬機裏面看到的

yymeow01/13 12:23現在網卡不是也只剩intel跟螃蟹? 其他Q/B/M好像都很少了

ltytw01/13 12:24以前10/100M時代什麼廠商都在做網卡 VIA也有的樣子

andey01/13 12:32樓上 D-Link 530TX 主機板還沒內建網路晶片時代的名卡,有

andey01/13 12:32名的爛,就是用VIA的網路晶片,同時期就是螃蟹的8139滿街

andey01/13 12:32跑的時代。

Lowpapa01/13 13:24難道你

Cubelia01/13 13:325GbE、10GbE有Aquantia(被Marvell收購),後者高階主板有

Cubelia01/13 13:35但消費級市場還是螃蟹、I比較多

Cubelia01/13 13:40前面一點就QCOM Atheros Killer,被I收購就I的晶片組了

tactics210001/13 13:44主機板內建的無線網路 Intel是大宗

TWN4801/13 13:47前面在講網卡驅動程式,最後一段突然變成顯示器驅動程式是

TWN4801/13 13:47在寫什麼鬼。

canandmap01/13 13:49翻譯問題?

st93032401/13 14:19https://i.imgur.com/cLKAztz.jpg

ILike5801/13 14:48d-link是不是有張530tx早期用過amd的晶片?

ILike5801/13 14:51那時的530tx就是出了名的裝不起來啊,一張五六百的樣子,

ILike5801/13 14:51後來都叫朋友乖乖去買intel或3m的網卡......

Cubelia01/13 15:05也不知道為啥是寫Display,因為這確實是網卡驅動的東西

whitefox01/13 15:17Intel殼螃蟹心啦

SPDY01/13 15:30因為近年PCH甚至CPU已內建MAC 有線就只是需配顆PHY成本較低

SPDY01/13 15:33現在AMD只有做Alveo X3那種超低延遲交易用的有線網路卡

SPDY01/13 15:36是16nm的Virtex UltraScale+ FPGA 誰沒事做在或用在家用...

Cubelia01/13 15:54晶片組內建MAC都Intel才有,近年AMD Ryzen embedded

Cubelia01/13 15:54還導入10GbE MAC

qqq3q01/13 15:59intel的相容性就是好(包括病毒)

SPDY01/13 16:03因為AMD從2011年起的晶片組名稱是FCH了 PCH是專指Intel啦XD

ehai072501/13 18:00沒事我用螃蟹

changmary01/13 18:48還好我改華為

Clarkliu01/13 20:51intel在2016年五月就已修補<------->決不更新

h31101301/13 22:29又要上驅動debuff 了