惠普游戏本曝内核级漏洞，影响全球数百万台计算机-低调大师

惠普游戏本曝内核级漏洞，影响全球数百万台计算机

2021-09-15 602

HP OMEN 驱动程序软件中存在一个严重漏洞，该漏洞影响全球数百万台游戏计算机。

该漏洞被命名为CVE-2021-3437(CVSS 评分：7.8)，可能允许威胁行为者在不需要管理员权限的情况下将权限提升到内核模式，从而进行禁用安全产品、覆盖系统组件，甚至破坏操作系统的操作。

今年2月17日，网络安全公司 SentinelOne 发现并向惠普报告了这一漏洞，不过当时暂未发现在野利用的证据。

漏洞源于一个名为OMEN Command Center的组件，该组件预装在HP OMEN品牌的笔记本电脑和台式机上，也可以从Microsoft Store下载。该软件除了通过Vitals仪表板监控GPU、CPU和RAM外，原本还旨在帮助微调网络流量和超频游戏PC从而提高计算机性能。

值得注意的是，HP OMEN Command Center里的一个驱动HpPortIox64.sys，虽然表面上是由HP开发的，但实际上是基于另一个充满已知漏洞的驱动程序(OpenLibSys 开发的WinRing0.sys)进行修改开发的。因此，在特定的条件下，攻击者可以访问组织网络，同时可以在未打补丁的系统上执行代码并利用漏洞获得本地特权提升，最后还可以利用其他技术转向更广泛的网络进行横向移动。

注：WinRing0.sys在2020年被发现存在漏洞，可以允许低权限用户通过本地提权来读取和写入任意物理内存，读取和修改特定于模型的寄存器 ( MSR)，并且读取/写入主机上的IO端口。即驱动程序接受输入/输出控制 ( IOCTL ) 调用而不应用任何类型的ACL实施。

为了减少攻击面，开发人员应该对设备对象实施强ACL，验证用户输入，而不是将通用接口暴露给内核模式操作。

整体来说，此次惠普游戏本曝内核级漏洞事件，也标志着WinRing0.sys 第二次因在HP产品中引起安全问题而受到关注。

参考来源：https://thehackernews.com/2021/09/hp-omen-gaming-hub-flaw-affects.html

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202109/682373.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

美国对向阿联酋提供黑客服务的前NSA雇员处以罚款处罚

据外媒报道，美司法部对三名前美国家安局(NSA)雇员处以罚款，据悉，这三名雇员在阿联酋一家网络安全公司担任雇佣黑客。49岁的Marc Baier、34岁的Ryan Adams和40岁的Daniel Gericke违反了美国出口管制法律，该法律要求公司和个人在向外国政府提供国防相关服务之前必须从国务院国防贸易控制理事会(DDTC)获得特别许可证。资料图根据法庭文件了解到，三名嫌疑人帮助阿联酋公司开发并成功部署了至少两种黑客工具。这三人今日(当地时间9月14日)跟美司法部达成了一项史无前例的暂缓起诉协议，他们分别同意在三年的刑期内分别支付75万美元、60万美元和33.5万美元以避免入狱。虽然法庭文件被大量修改，但Baier、Adams和Genicke的故事是众所周知的，他们的行为由一名告密者最先曝光并在2019年1月的一项路透社调查中被记录下来。根据路透社的报道和美司法部官员的说法，这三人在2016年1月至2019年11月期间为阿联酋公司DarkMatter担任承包商角色。这些前NSA分析师曾在“乌鸦计划(Project Raven)”中工作，“乌鸦计划”是DarkMatter...

2021-09-15

500

9月15日消息，据外媒报道，风险解决方案公司LexisNexis Risk Solutions最新发布的报告显示，2021年，bot攻击事件显著增加，今年上半年增长了41%。这份半年一次的报告发现，金融服务行业和媒体行业正面临着bot攻击的冲击，而人类发起的攻击下降了29%。报告显示，从今年1月到6月，金融服务公司遭遇了6.83亿次bot攻击，而媒体行业则遭遇了3.51亿次，同比增长174%。 LexisNexis Risk Solutions欺诈与识别市场策划副总裁Stephen Topliss表示，该报告证实了网络罪犯越来越依赖自动化流程，但也强调了欺诈者正在进一步建立复杂和广泛的网络来进行欺诈。报告指出，bot攻击在全球范围内增加，2021年上半年，每个地区的bot数量都有所增长。亚太地区和南美一样增长最快。

2021-09-15

726

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。