Hackers podem utilizar um driver legítimo da Lenovo, assinado, para encerrar processos de segurança, evidenciando um vetor de ataque perigoso conhecido como Bring Your Own Vulnerable Driver (BYOVD). Esse método permite burlar controles de proteção de endpoint. O pesquisador de segurança Jehad Abudagga analisou o driver BootRepair.sys, associado ao utilitário Lenovo PC Manager, e descobriu que pode ser abusado para desativar soluções de segurança.
Detalhes Técnicos
Vulnerabilidade: Driver Lenovo BootRepair.sys pode ser usado para encerrar processos de segurança.
Impacto: Permite que hackers burlem controles de proteção de endpoint.
Causa: Análise do pesquisador de segurança Jehad Abudagga.
Recomendações
Atualizar drivers da Lenovo para versões seguras.
Implementar medidas de segurança adicionais para detectar atividades suspeitas.
Monitorar processos de segurança para identificar possíveis abusos.
