العشوائيات خلل بنظام ويندوز بعد التحديث يوقف مطارات وبنوك وقنوات تلفزيونية عن العمل بأوروبا وأميركا

[SuperC]

المصيبة إنها شركة أمنية تتعامل مع شركات كبيرة لها قوة اقتصادية... مش أنظمة حماية بسيطة للمستخدمين والعوام
ومع ذلك غفلوا عن أبجديات هندسة البرمجيات ونشروا تحديث ما تم اختباره

لكن كذا ولا كذا مشكلتهم تسببت في صحصحة مايكروسوفت وقرروا يحدون من صلاحية البرمجيات إلي لها وصول للـ Kernel

https://www.csoonline.com/article/3...-demand-for-reducing-kernel-level-access.html

الفكرة بالسطح جيدة لأن صلاحية الكيرنل أقوى بكثير حتى من صلاحية المستخدم و ممكن يعمل بها أشياء
تخرب الهاردوير "مثل أن يرفع تردد المعالج الى 12جيجاهيرتز" لكن الطريقة الأفضل أن يكون فيه خيار ..
عرفنا أضرار هذه العملية لكن ما يعرف إيجابياتها .. كمثال إذا حكومة تستخدم ويندوز و تشك أنه فيه بوابة
خلفية بالنظام و تبي تقفل هذه البوابة للأجهزة اللي عندها أو مستخدم يبي يجرب سوفتوير يحتاج لمثل
هذه الصلاحية و يكون منصوص عليها عند تثبيت السوفتوير و عندها يكون للمستخدم حق القبول أو الرفض

 

[Mr.Assassin19]

الفكرة بالسطح جيدة لأن صلاحية الكيرنل أقوى بكثير حتى من صلاحية المستخدم و ممكن يعمل بها أشياء
تخرب الهاردوير "مثل أن يرفع تردد المعالج الى 12جيجاهيرتز" لكن الطريقة الأفضل أن يكون فيه خيار ..
عرفنا أضرار هذه العملية لكن ما يعرف إيجابياتها .. كمثال إذا حكومة تستخدم ويندوز و تشك أنه فيه بوابة
خلفية بالنظام و تبي تقفل هذه البوابة للأجهزة اللي عندها أو مستخدم يبي يجرب سوفتوير يحتاج لمثل
هذه الصلاحية و يكون منصوص عليها عند تثبيت السوفتوير و عندها يكون للمستخدم حق القبول أو الرفض

الحالات إلي يحتاج فيها البرنامج Kernel Level Access قليلة جدًا ونادرة... مثل برنامج الحماية مثلًا
امتلاك البرنامج صلاحية كهذه يعني إنه يملك وصول مباشر لأدنى مراحل الـ Hardware مثل الـ OS تقريبًا
والمشكلة تكون لما يحصل البرنامج وصول للـ Memory وبياناتها بشكل غير مشروط ومقنن
كذا أي Bad Actor راح يحصل خريطة واضحة لجميع بيانات جلسة العمل في حالة تم حقن Malicious Code
ومن الناحية الثانية لو كان هناك مشاكل/أخطاء برمجية في البرنامج فممكن تكرّش/تعطل الجهاز
وهذا إلي صار مع CrowdStrike
محصلين Kernel Level Access فلما صار خطأ منطقي في جزء معين ضرب الجهاز كامل ودخله في Loop ما يقدر يخرج منها

لذلك في عالم الألعاب فيه سخط على Kernel Level Anti-Cheats
ما بين مخاطرها الأمنية ومشاكل الأداء...الخ