Microsoft lämnar Windows öppet för nedgraderings­attacker

Nyare versioner av Windows skyddar vissa komponenter av systemet så att de inte kan modifieras även av administratörer. I Windows 11 är virtualiseringsbaserat skydd (VBS) standard, men även utan det finns skydd i form av Driver Signature Enforecement (DSE),

Sammanhang: ...Genom att först lura Windows Update att byta ut filen ci.dll, som sköter DSE, mot en version som ignorerar signaturer är det möjligt att byta ut andra drivrutiner och DLL-filer. Alon Leviev har även visat en teknik som kan stänga av eller kringgå VBS på system som har den funktionen påslagen – det vill säga de flesta Windows 11-maskiner. ...

Omnämnda platser: Defcon. Omnämnda personer: Windows Update, Driver Signature.