ثغرات BYOVD لتجاوز حماية نواة Windows 10/11 معروضة للبيع

للأغراض المعلوماتية فقط.

نوع الثغرة: تصعيد امتيازات النواة السعر: • قراءة وكتابة الذاكرة — ابتداءً من 1,000 دولار • إنهاء العمليات المحمية — ابتداءً من 5,000 دولار • استدعاءات النواة المباشرة — قابلة للتفاوض

يزعم المؤلف أنه يبيع مجموعة من برامج تشغيل BYOVD (Bring Your Own Vulnerable Driver)، مع كود المصدر وكود إثبات المفهوم (PoC). ويؤكد البائع أن كل برنامج تشغيل يسمح بتجاوز HVCI (Hypervisor-Protected Code Integrity) — وهي آلية في Windows مصممة لحماية سلامة كود النواة. تشمل القدرات المزعومة القراءة والكتابة في الذاكرة الفيزيائية والافتراضية، وتنفيذ عمليات منخفضة المستوى على النواة، وإنهاء العمليات المحمية، بما في ذلك تلك المرتبطة المحتملة بأنظمة مكافحة الفيروسات وEDR. ووفقًا للبائع، فإن جميع برامج التشغيل المعروضة لديها تقييم 0/71 على VirusTotal.