سلسلة استغلال 0-Day لتجاوز ELAM في Windows معروضة للبيع

للأغراض المعلوماتية فقط.

السعر: 5000 دولار لكلا الاستغلالين

يزعم المؤلف أنه يبيع استغلالين 0-day يُقال إنهما يعملان ويستهدفان ELAM (Early Launch Anti-Malware) — وهي آلية في Windows مسؤولة عن التحقق المبكر من برامج التشغيل أثناء إقلاع نظام التشغيل.

وفقًا للبائع، تتضمن سلسلة الاستغلال:

الجزء 1: ELAM Kill Switch تعطيل كامل أو تجاوز لآلية ELAM.
الجزء 2: Driver Classification Exploit التلاعب بتصنيف برامج التشغيل، مما يسمح للنظام بقبول برنامج تشغيل قد يكون ضارًا باعتباره شرعيًا.

يزعم المؤلف أن هذه السلسلة تسمح بتجاوز قيود أمان النواة أثناء مرحلة إقلاع Windows وربما تحقيق تنفيذ تعليمات برمجية في Ring 0 (أعلى مستوى امتياز لتنفيذ التعليمات البرمجية في معمارية المعالج x86/x64).

إذا تم استغلالها بنجاح، فقد تسمح سلسلة الهجمات هذه للمهاجم بالتدخل في عملية التحقق من برامج التشغيل في وقت مبكر من عملية إقلاع Windows، مما يهيئ ظروفًا للتنفيذ الخفي لتعليمات برمجية ضارة على مستوى النواة ويجعل اكتشافها صعبًا على أدوات الأمان.

في النقاش، يذكر البائع تحديدًا Microsoft Defender وSophos وAvast كمنتجات تستخدم ELAM.

المورّدون

المنتجات