Microsoft ने रूटकिट मालवेयर से भरे हुए ड्राइवर पर हस्ताक्षर किए

Posted on

ऑपरेटिंग सिस्टम निर्माता आपको शत्रुतापूर्ण सॉफ़्टवेयर से दूर रहने में मदद करने के लिए कोड साइनिंग की पेशकश करते हैं, लेकिन हो सकता है कि Microsoft ने अनजाने में उस विश्वास को तोड़ दिया हो जो साइनिंग बनाने के लिए है। ब्लीपिंग कंप्यूटर कहते हैं माइक्रोसॉफ्ट के पास है की पुष्टि कि इसने नेटफिल्टर पर हस्ताक्षर किए, जो कि विंडोज़ के लिए एक तृतीय-पक्ष ड्राइवर है जिसमें रूटकिट मैलवेयर है जो गेमिंग समुदाय में प्रसारित होता है। यह चीन में मैलवेयर कमांड और कंट्रोल सर्वर से कनेक्ट होने के बावजूद विंडोज हार्डवेयर कम्पैटिबिलिटी प्रोग्राम (WHCP) से होकर गुजरा, क्योंकि सुरक्षा शोधकर्ता कार्स्टन हैन मिल गया दिन पहले।

यह स्पष्ट नहीं है कि रूटकिट ने इसे माइक्रोसॉफ्ट की प्रमाणपत्र हस्ताक्षर प्रक्रिया के माध्यम से कैसे बनाया, हालांकि कंपनी ने कहा कि यह जांच कर रहा था कि क्या हुआ और हस्ताक्षर प्रक्रिया, भागीदार पहुंच नीतियों और सत्यापन को “परिष्कृत” किया जाएगा। इस बात का कोई सबूत नहीं है कि मैलवेयर लेखकों ने प्रमाण पत्र चुराए हैं, और Microsoft को विश्वास नहीं था कि यह राज्य द्वारा प्रायोजित हैकर्स का काम था।

ड्राइवर निर्माता, Ningbo Zhuo Zhi Innovation Network Technology, प्रभावित हार्डवेयर सहित किसी भी ज्ञात सुरक्षा छेद का अध्ययन और पैच करने के लिए Microsoft के साथ काम कर रही थी। यूजर्स को विंडोज अपडेट के जरिए क्लीन ड्राइवर्स मिलेंगे।

Microsoft ने कहा कि दुष्ट ड्राइवर का सीमित प्रभाव था। इसका उद्देश्य गेमर्स के लिए था, और यह ज्ञात नहीं है कि इसने एंटरप्राइज़ उपयोगकर्ताओं से समझौता किया है। साथ ही, रूटकिट केवल Microsoft के अनुसार “शोषण के बाद” काम करता है – ड्राइवर को स्थापित करने के लिए आपको पहले से ही एक पीसी पर व्यवस्थापक-स्तरीय पहुंच प्राप्त करने की आवश्यकता है। नेटफिल्टर को तब तक कोई खतरा नहीं होना चाहिए जब तक कि आप इसे लोड करने के अपने तरीके से बाहर नहीं जाते, दूसरे शब्दों में।

फिर भी, घटना पूरी तरह से सुकून देने वाली नहीं है। बहुत से लोग एक हस्ताक्षरित ड्राइवर को यह पुष्टि करते हुए देखते हैं कि ड्राइवर या प्रोग्राम सुरक्षित है। वे उपयोगकर्ता नए ड्राइवरों को समय पर स्थापित करने में संकोच कर सकते हैं यदि वे चिंतित हैं कि मैलवेयर हो सकता है, भले ही वे ड्राइवर सीधे निर्माता से आए हों।

News Reort द्वारा अनुशंसित सभी उत्पादों का चयन हमारी मूल कंपनी से स्वतंत्र हमारी संपादकीय टीम द्वारा किया जाता है। हमारी कुछ कहानियों में सहबद्ध लिंक शामिल हैं। यदि आप इनमें से किसी एक लिंक के माध्यम से कुछ खरीदते हैं, तो हम एक संबद्ध कमीशन कमा सकते हैं।

Leave a Reply

Your email address will not be published. Required fields are marked *