Exploits BYOVD para contornar proteções do kernel do Windows 10/11 à venda

Apenas para fins informativos.

Tipo de vulnerabilidade: escalonamento de privilégios no kernel Preço: • Leitura e gravação de memória — a partir de US$ 1.000 • Encerramento de processos protegidos — a partir de US$ 5.000 • Chamadas diretas ao kernel — negociável

O autor afirma estar vendendo uma coleção de drivers BYOVD (Bring Your Own Vulnerable Driver), completos com código-fonte e código de prova de conceito (PoC). O vendedor alega que cada driver permite contornar o HVCI (Hypervisor-Protected Code Integrity) — um mecanismo do Windows projetado para proteger a integridade do código do kernel. As capacidades alegadas incluem leitura e gravação na memória física e virtual, execução de operações de baixo nível no kernel e encerramento de processos protegidos, incluindo aqueles potencialmente associados a sistemas antivírus e EDR. Segundo o vendedor, todos os drivers oferecidos têm pontuação 0/71 no VirusTotal.