Информационные бюллетени Help Net Security: ежедневные и еженедельные новости, вакансии в области кибербезопасности, проекты с открытым исходным кодом, последние новости – подпишитесь здесь! DeepZero — это движок с открытым исходным кодом, который автоматизирует поиск уязвимых драйверов ядра Windows. Вы указываете ему на папку с двоичными файлами, и он анализирует их, разбирает на части, сканирует, выбрасывает большую часть и спрашивает языковую модель, можно ли атаковать то, что уцелело. Конвейеры написаны на YAML, код — Python 3.11 и выше. Рехман Ахмадзай, который поддерживает проект, сказал, что DeepZero «обнаружил несколько проверенных уязвимостей в подмножестве… Подробнее → Сообщение DeepZero: Поиск уязвимых драйверов Windows с открытым исходным кодом впервые появился в Help Net Security. Рехман Ахмадзай, который поддерживает проект, сказал, что DeepZero «обнаружила несколько проверенных уязвимостей в подмножестве установщика драйверов Snappy, причем некоторые из них все еще проходят процесс раскрытия». Входящий в комплект конвейер нацелен на BYOVD, что означает «принеси свой собственный уязвимый драйвер»: злоумышленник загружает законно подписанный драйвер, содержащий ошибку, и использует его для доступа к ядру. Семь этапов проходят по порядку. Первый анализирует PE-заголовки. Второй сохраняет только драйверы режима ядра, которые предоставляют поверхности IOCTL, а пользовательское пространство управляющих кодов отправляет драйвер, чтобы заставить его что-то сделать. Третий исключает драйверы, уже внесенные в каталог на loldrivers.io, который защитники блокируют из публичного списка. Затем Ghidra бездумно перебирает то, что осталось, правила Semgrep сканируют экспортированный исходный код C, шаг сокращения с именем Pick_top_10 обрезает поле до верхнего уровня-кандидата, и только после этого модель оценивает возможность использования.
Источник: Help Net Security — https://www.helpnetsecurity.com/2026/09/16/vulnerable-windows-drivers-deepzero-open-source/
Комментарии