I ricercatori di Eclypsium alla DEF CON 27: falla nei driver di oltre 20 produttori
Inviato: lun ago 12, 2019 4:26 pm
Seguono articoli e fonti che ho recuperato in rete, spero riportati nel modo più comprensibile (anche in italiano) e corretto.
(1)
"In occasione della conferenza DEF CON 27 andata in scena a Las Vegas, il team di ricercatori Eclypsium ha portato alla luce un problema di sicurezza scovato in oltre 40 kernel driver provenienti da più di 20 produttori hardware diversi. Una falla che potenzialmente consente ad applicazioni con privilegi a basso livello di sfruttare funzioni per l’esecuzione di codice maligno in aree sensibili del sistema operativo. Nel mirino la piattaforma Windows. ..."
Windows: falla nei driver di oltre 20 produttori (12 agosto 2019)
(2)
Researchers find security flaws in 40 kernel drivers from 20 vendors (10 agosto 2019)
(3)
"At the DEF CON 27 security conference today in Las Vegas, security researchers from Eclypsium gave a talk about common design flaws they found in more than 40 kernel drivers from 20 different hardware vendors." (tratto da "Researchers find security flaws in 40 kernel drivers from 20 vendors")
Get off the Kernel if you can’t Drive
(a)
Eclypsium
(b)
DEF CON