Search the Community

Η Intel παρουσίασε μια νέα ενημερωμένη έκδοση προγράμματος οδήγησης γραφικών που περιέχει βελτιστοποιήσεις για παιχνίδια PC, με έναν τίτλο που τρέχει σε DX11 να βλέπει βελτίωση κατά 750%, ενώ σε DX12 η αύξηση είναι έως και 53%. Η υποστήριξη νέων τίτλων περιλαμβάνει τα The Talos Principle 2, Robocop: Rogue City, Star Ocean II R, το δημοφιλές shooter πολλαπλών FPS Call of Duty Modern Warfare III και το "Like a Dragon Gaiden: The Man Who Erased His Name". Το νέο πρόγραμμα οδήγησης Arc διαθέτει επίσης βελτιστοποιήσεις για άλλα παιχνίδια και ορισμένες διορθώσεις. Βελτιστοποιήσεις επιδόσεων παιχνιδιών DX11 Η Intel ισχυρίζεται ότι το νέο πρόγραμμα οδήγησης Arc 31.0.101.4952 προσφέρει τεράστια αύξηση της απόδοσης σε ορισμένα παιχνίδια. Η Intel μέτρησε την αύξηση των επιδόσεων σε ρυθμίσεις 1080p Ultra και όπως είναι αναμενόμενο, η αύξηση των επιδόσεων ποικίλλει. Είναι οι εξής: Guild Wars 2 (DX11): 1080p με ρυθμίσεις Ultra. Halo: The Master Chief Collection (DX11): 1080p με βελτιωμένες ρυθμίσεις: Μέχρι 750% μέση αύξηση FPS σε 1080p με βελτιωμένες ρυθμίσεις Sid Meier's Civilization V (DX11): Μέχρι 6% μέση αύξηση των FPS στα 1080p με υψηλές ρυθμίσεις Total War: Warhammer (DX11): Μέχρι 10% μέση αύξηση των FPS στα 1080p με ρυθμίσεις Ultra Lost Ark (DX11): 1080p με πολύ υψηλές ρυθμίσεις Warhammer: Vermintide 2 (DX11): 1080p με ακραίες ρυθμίσεις Sniper Elite 3 (DX11): σε 1080p με ρυθμίσεις Ultra World War Z (DX11): 1080p με ρυθμίσεις Ultra Euro Truck Simulator 2 (DX11): σε 1080p με ρυθμίσεις Ultra Yakuza 0 (DX11): Μέχρι 154% μέση αύξηση των FPS σε 1080p με ρυθμίσεις Ultra Call of Duty: Infinite Warfare (DX11): 1080p με ρυθμίσεις Ultra Alien: Isolation (DX11): σε 1080p με ρυθμίσεις Ultra Far Cry Primal (DX11): 1080p με ρυθμίσεις Ultra Far Cry 5 (DX11): 1080p με ρυθμίσεις Ultra Far Cry New Dawn (DX11): 1080p με ρυθμίσεις Ultra Αυτό το πρόγραμμα οδήγησης γραφικών ισχύει τόσο για τις διακριτές GPU της σειράς Arc της Intel όσο και για τις CPUs με ενσωματωμένα γραφικά από τις CPUs Intel 11ης γενιάς Tiger Lake, Rocket Lake και Tiger Lake-H έως και 14ης γενιάς, Αυτό το πρόγραμμα οδήγησης είναι διαθέσιμο για Windows 10 και Windows 11. Μπορείτε να κατεβάσετε τη νέα ενημέρωση εδώ. Γνωστά προβλήματα Η Intel γνωρίζει ορισμένα ζητήματα που δεν αντιμετωπίζονται από την ενημερωμένη έκδοση γραφικών, όπως το πρόβλημα Dynamic Resolution Scaling στο Starfield στο DX12 και τα θέματα με την εγκατάσταση σε φορητούς υπολογιστές με Iris Xe+ Iris Xe Max. Ωστόσο, η Intel επισημαίνει επίσης ότι μια διαδικασία επανεκκίνησης και επανεγκατάστασης του συστήματος αντιμετωπίζει το πρόβλημα. Υπάρχει επίσης ένα γνωστό πρόβλημα με το Arc Control Studio, όπως η λειτουργία λήψης που δημιουργεί πολλαπλά αρχεία βίντεο με ορισμένα παιχνίδια και η λανθασμένη αναγνώριση DisplayPort για HDMI (σύμφωνα με τις σημειώσεις έκδοσης). Αυτά τα γνωστά ζητήματα συνήθως επισημαίνονται με όλες τις ενημερώσεις γραφικών, ώστε οι χρήστες να γνωρίζουν ότι η ομάδα οδηγών Intel έχει εντοπίσει το πρόβλημά της. Αυτά θα πρέπει να διορθωθούν με μελλοντικές ενημερώσεις. Είναι ενδιαφέρον ότι η Intel τονίζει ότι ο ελεγκτής Arc RGB έχει σχεδιαστεί από κοινού με την Cooler Master. Είναι διαθέσιμο για λήψη εδώ.

Η AMD απέσυρε γρήγορα τον τελευταίο οδηγό Radeon σήμερα το απόγευμα, επειδή η χρήση του με το Counter Strike 2 της Valve θα μπορούσε να οδηγήσει σε απαγόρευση από το εργαλείο Anti-Cheat της Valve σύμφωνα με το χρήστη του X (πρώην Twitter) @9550pro. Η AMD υπόσχεται να διορθώσει το πρόβλημα, ενώ η Valve σχεδιάζει να εντοπίσει τους επηρεαζόμενους χρήστες και να άρει την απαγόρευσή τους μόλις όλα επανέλθουν στο φυσιολογικό. Ένα βασικό χαρακτηριστικό που πρόσθεσε η AMD στο λογισμικό AMD Software: Adrenalin Edition 23.10.1 για επεξεργαστές γραφικών Radeon ήταν η υποστήριξη Anti-Lag+ για το παιχνίδι Counter Strike 2 της Valve. Αλλά όπως αποδεικνύεται, η υποστήριξη του χαρακτηριστικού Anti-Lag+ υλοποιήθηκε με την παράκαμψη των λειτουργιών του engine.dll, κάτι που η VAC θεωρεί εξαπάτηση και ενεργεί αναλόγως, αποκλείοντας τους χρήστες. "Το τελευταίο πρόγραμμα οδήγησης της AMD έχει καταστήσει διαθέσιμο το χαρακτηριστικό 'Anti-Lag+' για το CS2, το οποίο υλοποιείται με την παράκαμψη των λειτουργιών του engine dll", αναφέρεται σε ανακοίνωση της Valve. "Αν είστε πελάτης της AMD και παίζετε CS2, ΜΗΝ ΕΝΕΡΓΟΠΟΙΗΣΕΤΕ το ANTI-LAG/+. Οποιαδήποτε παραποίηση του κώδικα CS θα οδηγήσει σε αποκλεισμό από τη VAC. Μόλις η AMD στείλει μια ενημερωμένη έκδοση, μπορούμε να κάνουμε τη δουλειά του εντοπισμού των επηρεαζόμενων χρηστών και της αντιστροφής της απαγόρευσης". Το Anti-Lag+ της AMD είναι ένα από τα σημαντικότερα χαρακτηριστικά της τεχνολογίας FidelityFX Super Resolution 3 της AMD, η οποία λειτουργεί σήμερα στα τελευταία προϊόντα της σειράς Radeon RX 7000 της AMD, από τις καλύτερες κάρτες γραφικών που μπορούν να αγοράσουν τα χρήματα. Δεδομένου ότι οι απαιτητικοί παίκτες με τις πιο πρόσφατες κάρτες γραφικών τείνουν να ενεργοποιούν όλα τα προηγμένα χαρακτηριστικά στα πιο πρόσφατα παιχνίδια, μπορούμε μόνο να αναρωτηθούμε πόσοι άνθρωποι αποκλείστηκαν λόγω της εφαρμογής του Anti-Lag+ της AMD στο Counter-Strike 2. Εν τω μεταξύ, το τελευταίο λογισμικό της AMD: Adrenalin Edition 23.10.1 υποστηρίζει επίσης τρεις σημαντικούς τίτλους: Assassin's Creed Mirage, The Lords of the Fallen και Forza Motorsport. Ως εκ τούτου, η απόσυρση επηρεάζει τους παίκτες που θέλουν να παίξουν αυτούς τους τίτλους με τους τελευταίους οδηγούς.

Η Arm προειδοποίησε τη Δευτέρα για ενεργές συνεχιζόμενες επιθέσεις με στόχο μια ευπάθεια σε προγράμματα οδήγησης συσκευών για τη σειρά GPU Mali, οι οποίες εκτελούνται σε πλήθος συσκευών, συμπεριλαμβανομένων των Google Pixel και άλλων κινητών Android, Chromebooks και hardware που τρέχει Linux. "Ένας τοπικός μη προνομιούχος χρήστης μπορεί να κάνει ακατάλληλες λειτουργίες επεξεργασίας μνήμης GPU για να αποκτήσει πρόσβαση σε ήδη απελευθερωμένη μνήμη", έγραψαν οι υπεύθυνοι της Arm σε μια συμβουλευτική ενημέρωση. "Αυτό το ζήτημα έχει διορθωθεί στα Bifrost, Valhall και Arm 5th Gen GPU Architecture Kernel Driver r43p0. Υπάρχουν ενδείξεις ότι αυτή η ευπάθεια μπορεί να βρίσκεται υπό περιορισμένη, στοχευμένη εκμετάλλευση. Συνιστάται στους χρήστες να αναβαθμίσουν εάν επηρεάζονται από αυτό το ζήτημα". "Ένας τοπικός μη προνομιούχος χρήστης μπορεί να προβεί σε ακατάλληλες λειτουργίες επεξεργασίας GPU για πρόσβαση σε περιορισμένη ποσότητα εκτός των ορίων του buffer ή να εκμεταλλευτεί μια κατάσταση ανταγωνισμού λογισμικού. Εάν η μνήμη του συστήματος έχει προετοιμαστεί προσεκτικά από τον χρήστη, τότε αυτό με τη σειρά του θα μπορούσε να του δώσει πρόσβαση σε ήδη απελευθερωμένη μνήμη". Η πρόσβαση στη μνήμη του συστήματος που δεν χρησιμοποιείται πλέον είναι ένας συνηθισμένος μηχανισμός για τη φόρτωση κακόβουλου κώδικα σε μια θέση που μπορεί στη συνέχεια να εκτελέσει ένας εισβολέας. Αυτός ο κώδικας συχνά τους επιτρέπει να εκμεταλλευτούν άλλες ευπάθειες ή να εγκαταστήσουν κακόβουλα ωφέλιμα φορτία για την κατασκοπεία του χρήστη του τηλεφώνου. Οι επιτιθέμενοι συχνά αποκτούν τοπική πρόσβαση σε μια κινητή συσκευή εξαπατώντας τους χρήστες ώστε να κατεβάσουν κακόβουλες εφαρμογές από ανεπίσημα αποθετήρια. Η συμβουλευτική αναφέρει ότι τα προγράμματα οδήγησης για τις επηρεαζόμενες GPU είναι ευάλωτα, αλλά δεν κάνει καμία αναφορά στον μικροκώδικα που εκτελείται μέσα στα ίδια τα τσιπ. Η πιο διαδεδομένη πλατφόρμα που επηρεάζεται από την ευπάθεια είναι τα τηλέφωνα Pixel της Google, τα οποία είναι ένα από τα μόνα μοντέλα Android που λαμβάνουν εγκαίρως ενημερώσεις ασφαλείας. Η Google επιδιόρθωσε το κενό ασφαλείας στα Pixel στην ενημερωμένη έκδοση του Σεπτεμβρίου κατά της ευπάθειας, η οποία εντοπίζεται ως CVE-2023-4211. Η Google έχει επίσης επιδιορθώσει τα Chromebooks που χρησιμοποιούν ευάλωτες GPU. Κάθε συσκευή που εμφανίζει επίπεδο επιδιόρθωσης 2023-09-01 ή μεταγενέστερο είναι απρόσβλητη από επιθέσεις που εκμεταλλεύονται την ευπάθεια. Το πρόγραμμα οδήγησης συσκευής στις συσκευές με επιδιόρθωση θα εμφανίζεται ως έκδοση r44p1 ή r45p0. Το CVE-2023-4211 υπάρχει σε μια σειρά από GPUs της Arm που έχουν κυκλοφορήσει την τελευταία δεκαετία. Τα τσιπ της Arm που επηρεάζονται είναι τα εξής: Midgard GPU Kernel Driver: r12p0 έως r32p0. Bifrost GPU Kernel Driver: Όλες οι εκδόσεις από r0p0 έως r42p0 Πρόγραμμα οδήγησης πυρήνα GPU Valhall: Όλες οι εκδόσεις από r19p0 έως r42p0 Πρόγραμμα οδήγησης πυρήνα αρχιτεκτονικής GPU 5ης γενιάς Arm: Όλες οι εκδόσεις από r41p0 έως r42p0 Οι συσκευές που πιστεύεται ότι χρησιμοποιούν τα επηρεαζόμενα τσιπ περιλαμβάνουν τα Google Pixel 7, Samsung S20 και S21, Motorola Edge 40, OnePlus Nord 2, Asus ROG Phone 6, Redmi Note 11, 12, Honor 70 Pro, RealMe GT, Xiaomi 12 Pro, Oppo Find X5 Pro, Reno 8 Pro και ορισμένα τηλέφωνα της Mediatek. Η Arm διαθέτει επίσης προγράμματα οδήγησης για τα επηρεαζόμενα τσιπ για συσκευές Linux. Προς το παρόν ελάχιστα είναι γνωστά για την ευπάθεια- εκτός από αυτό, η Arm πίστωσε την ανακάλυψη των ενεργών εκμεταλλεύσεων στην Maddie Stone, μια ερευνήτρια της ομάδας Project Zero της Google. Το Project Zero παρακολουθεί ευπάθειες σε ευρέως χρησιμοποιούμενες συσκευές, ιδίως όταν αυτές υπόκεινται σε επιθέσεις zero-day ή n-day, οι οποίες αναφέρονται σε εκείνες που στοχεύουν σε ευπάθειες για τις οποίες δεν υπάρχουν διαθέσιμα patches ή σε εκείνες που έχουν επιδιορθωθεί πολύ πρόσφατα. Η συμβουλευτική της Arm τη Δευτέρα αποκάλυψε δύο επιπλέον ευπάθειες που έχουν επίσης λάβει επιδιορθώσεις. Τα CVE-2023-33200 και CVE-2023-34970 επιτρέπουν και τα δύο σε έναν μη προνομιούχο χρήστη να εκμεταλλευτεί μια κατάσταση αγώνα για να εκτελέσει ακατάλληλες λειτουργίες GPU για πρόσβαση σε ήδη απελευθερωμένη μνήμη. Και οι τρεις ευπάθειες είναι εκμεταλλεύσιμες από έναν εισβολέα με τοπική πρόσβαση στη συσκευή, η οποία συνήθως επιτυγχάνεται με την εξαπάτηση των χρηστών ώστε να κατεβάσουν εφαρμογές από ανεπίσημα αποθετήρια. Προς το παρόν είναι άγνωστο ποιες άλλες πλατφόρμες, αν υπάρχουν, έχουν διαθέσιμα patches. Μέχρι να εντοπιστούν αυτές οι πληροφορίες, οι χρήστες θα πρέπει να απευθύνονται στον κατασκευαστή της συσκευής τους. Δυστυχώς, πολλές ευάλωτες συσκευές Android λαμβάνουν patches μήνες ή ακόμα και χρόνια μετά τη διαθεσιμότητά τους, αν καθόλου.

Η Microsoft το ξεκαθάρισε: θα σταματήσει την υποστήριξη σε προγράμματα οδήγησης εκτυπωτών τρίτων στα Windows. Το χρονοδιάγραμμα για το τέλος της εξυπηρέτησης εκτείνεται μέχρι το 2027 - αν και η Microsoft σημείωσε ότι οι ημερομηνίες μπορεί να αλλάξουν. Υπάρχει, άλλωστε, πάντα εκείνος κάποιος σημαντικός πελάτης με έναν παράξενο παλιό εκτυπωτή που στερείται υποστήριξης Mopria. Το Mopria αποτελεί μέρος της αιτιολόγησης των ομάδων των Windows για την κατάργηση της υποστήριξης. Η Mopria Alliance ιδρύθηκε το 2013 από τις Canon, HP, Samsung και Xerox και έχει ως αποστολή να παρέχει καθολικά πρότυπα για την εκτύπωση και τη σάρωση. Έκτοτε έχουν επίσης ενταχθεί στην παρέα οι Epson, Lexmark, Adobe και Microsoft. Από τα Windows 10 21H2, η Microsoft έχει ενσωματώσει την υποστήριξη Mopria στο λειτουργικό σύστημα, με υποστήριξη για συσκευές που συνδέονται μέσω δικτύου ή USB, χάρη στο πρόγραμμα οδήγησης Microsoft IPP Class. Η Microsoft ανέφερε ότι "αυτό καταργεί την ανάγκη για τους κατασκευαστές συσκευών εκτύπωσης να παρέχουν τους δικούς τους installers, προγράμματα οδήγησης, βοηθητικά προγράμματα κ.ο.κ.". Η Microsoft δήλωσε επίσης ότι η προσαρμογή μπορεί να πραγματοποιηθεί μέσω των εφαρμογών Print Support Apps από το Windows Store. Πρόσθεσε: "Αυτό το πλαίσιο βελτιώνει την αξιοπιστία και την απόδοση μεταφέροντας την προσαρμογή από το πλαίσιο Win32 στο πλαίσιο ανάπτυξης λογισμικού UWP (Universal Windows Platform)". Αν και κάποιοι έχουν παραφράσει το UWP σε "ανεπιθύμητη πλατφόρμα των Windows" (Unwanted Windows Platform), είναι πάντα καλό να βλέπουμε τεχνολογία παλαιάς τεχνολογίας να αποσύρεται υπέρ κάποιου με λαμπρό μέλλον μπροστά της. Το χρονοδιάγραμμα της Microsoft για το τέλος της εξυπηρέτησης θα είναι σταδιακό. Το επόμενο ορόσημο θα συμβεί το 2025, όταν δεν θα δημοσιεύονται νέα προγράμματα οδήγησης εκτυπωτών στο Windows Update - αν και τα υπάρχοντα προγράμματα οδήγησης μπορούν ακόμα να ενημερώνονται. Το 2026, η κατάταξη των προγραμμάτων οδήγησης θα τροποποιηθεί ώστε να έρθει στην κορυφή το πρόγραμμα οδήγησης της κατηγορίας IPP inbox και μέχρι το 2027 - εκτός από διορθώσεις που σχετίζονται με την ασφάλεια - δεν θα επιτρέπεται καμία ενημέρωση προγραμμάτων οδήγησης εκτυπωτών. Το τέλος της εξυπηρέτησης ισχύει για τα προγράμματα οδήγησης που παρέχονται μέσω του Windows Update. Οι κατασκευαστές θα πρέπει, σύμφωνα με τη Microsoft, "να παρέχουν στους πελάτες εναλλακτικά μέσα για τη λήψη και εγκατάσταση αυτών των προγραμμάτων οδήγησης εκτυπωτών". Τα παλαιά προγράμματα οδήγησης εκτυπωτών v3 και v4 των Windows θα σταματήσουν να είναι ενεργά. Η Microsoft πρόσθεσε ότι οι συσκευές πολλαπλών λειτουργιών - εκτύπωση, σάρωση και φαξ - θα λειτουργούν μέσω των οδηγών εισόδου. Οι εκτυπώσεις και τα Windows είναι εδώ και πολύ καιρό δυσάρεστο ζευγάρι. Αν και η Microsoft ελπίζει ότι το τέλος της συντήρησης θα απαλλάξει από ορισμένους πονοκεφάλους των παλαιών προγραμμάτων οδήγησης, υπάρχουν πολλά άλλα στοιχεία στο υποσύστημα εκτύπωσης των Windows που μπορούν περιστασιακά να ανατραπούν όταν ένα patch τα πειράξει με λάθος τρόπο.

Αφού η Microsoft προειδοποίησε νωρίτερα αυτή την εβδομάδα ότι ορισμένα προγράμματα οδήγησης που έχουν πιστοποιηθεί από το Windows Hardware Developer Program (MWHDP) χρησιμοποιούνται κακόβουλα, ένας ερευνητής ασφαλείας της Cisco Talos δήλωσε ότι ο αριθμός των κακόβουλων προγραμμάτων οδήγησης μπορεί να είναι χιλιάδες. Ο ερευνητής της Talos, Chris Neal, ανέλυσε το πώς εξελίχθηκε το πρόβλημα ασφαλείας σε μια ανάρτηση blog. "Ξεκινώντας από τα Windows Vista 64-bit, για να καταπολεμήσει την απειλή των κακόβουλων προγραμμάτων οδήγησης, η Microsoft άρχισε να απαιτεί τα προγράμματα οδήγησης λειτουργίας πυρήνα να είναι ψηφιακά υπογεγραμμένα με πιστοποιητικό από μια επαληθευμένη αρχή πιστοποιητικών", έγραψε ο Neal. "Χωρίς την επιβολή της υπογραφής, τα κακόβουλα προγράμματα οδήγησης θα ήταν εξαιρετικά δύσκολο να αντιμετωπιστούν, καθώς μπορούν εύκολα να παρακάμψουν το λογισμικό anti-malware και την ανίχνευση τελικών σημείων". Ξεκινώντας από την έκδοση 1607 των Windows 10, δήλωσε ο Neal, η Microsoft απαιτεί από τους οδηγούς λειτουργίας πυρήνα να υπογράφονται από την πύλη προγραμματιστών της. "Αυτή η διαδικασία έχει ως στόχο να διασφαλίσει ότι οι οδηγοί πληρούν τις απαιτήσεις και τα πρότυπα ασφαλείας της Microsoft", έγραψε. Παρόλα αυτά, υπάρχουν εξαιρέσεις - κυρίως μία για τους οδηγούς που υπογράφονται με πιστοποιητικά που έληξαν ή εκδόθηκαν πριν από τις 29 Ιουλίου 2015. Εάν ένα πρόσφατο πρόγραμμα οδήγησης υπογράφεται με μη ανακληθέντα πιστοποιητικά που εκδόθηκαν πριν από την ημερομηνία αυτή, δεν θα μπλοκαριστεί. "Ως αποτέλεσμα, έχουν αναπτυχθεί πολλαπλά εργαλεία ανοιχτού κώδικα για να εκμεταλλευτούν αυτό το κενό", έγραψε ο Neal. Και ενώ η Sophos ανέφερε ότι είχε αποκαλύψει περισσότερα από 100 κακόβουλα προγράμματα οδήγησης, ο Neal δήλωσε ότι η Cisco Talos "έχει παρατηρήσει πολλαπλούς φορείς απειλών να εκμεταλλεύονται το προαναφερθέν παραθυράκι της πολιτικής των Windows για να αναπτύξουν χιλιάδες κακόβουλα, υπογεγραμμένα προγράμματα οδήγησης χωρίς να τα υποβάλουν στη Microsoft για έλεγχο". Πλαστογραφημένες χρονοσφραγίδες Ο Neal δήλωσε ότι δύο εργαλεία πλαστογράφησης χρονοσφραγίδων που είναι δημοφιλείς τρόποι ανάπτυξης cheats για παιχνίδια χρησιμοποιούνται τώρα από απειλητικούς παράγοντες. Τα εργαλεία αυτά είναι το FuckCertVerifyTimeValidity, το οποίο ξεκίνησε το 2018, και το HookSignTool, το οποίο είναι διαθέσιμο από το 2019. "Για την επιτυχή πλαστογράφηση μιας υπογραφής, το HookSignTool και το FuckCertVerifyTimeValidity απαιτούν ένα μη ανακληθέν πιστοποιητικό υπογραφής κώδικα που έληξε ή εκδόθηκε πριν από τις 29 Ιουλίου 2015, μαζί με το ιδιωτικό κλειδί και τον κωδικό πρόσβασης", έγραψε ο Neal. "Κατά τη διάρκεια της έρευνάς μας, εντοπίσαμε ένα αρχείο PFX που φιλοξενείται στο GitHub σε ένα fork του FuckCertVerifyTimeValidity, το οποίο περιείχε περισσότερα από δώδεκα ληγμένα πιστοποιητικά υπογραφής κώδικα που χρησιμοποιούνται συχνά με τα δύο εργαλεία για την παραποίηση υπογραφών". Και τα δύο εργαλεία αποτελούν σοβαρή απειλή, δήλωσε ο Neal, καθώς οι κακόβουλοι οδηγοί μπορούν να δώσουν στους επιτιθέμενους πρόσβαση σε επίπεδο πυρήνα σε ένα σύστημα. "Η Microsoft, ως απάντηση στην ειδοποίησή μας, έχει μπλοκάρει όλα τα πιστοποιητικά που συζητούνται σε αυτό το blog post", σημείωσε. Ένα πραγματικό παράδειγμα Σε μια ξεχωριστή ανάρτηση στο blog, ο Neal περιέγραψε ένα παράδειγμα της απειλής, ένα κακόβουλο πρόγραμμα οδήγησης που ονομάζεται RedDriver και είναι ενεργό τουλάχιστον από το 2021. "Η παράκαμψη των πολιτικών επιβολής υπογραφών των οδηγών με τη χρήση του HookSignTool επιτρέπει σε έναν απειλητικό παράγοντα να αναπτύξει οδηγούς που διαφορετικά θα είχαν αποκλειστεί από την εκτέλεση", έγραψε. "Το RedDriver είναι ένα πραγματικό παράδειγμα αποτελεσματικής χρήσης αυτού του εργαλείου σε κακόβουλο πλαίσιο". "Κατά τη διάρκεια της έρευνάς μας σχετικά με το HookSignTool, η Cisco Talos παρατήρησε την ανάπτυξη ενός μη τεκμηριωμένου κακόβουλου προγράμματος οδήγησης που χρησιμοποιεί κλεμμένα πιστοποιητικά για να πλαστογραφήσει τις χρονοσφραγίδες υπογραφής, παρακάμπτοντας αποτελεσματικά τις πολιτικές επιβολής υπογραφών προγράμματος οδήγησης εντός των Windows ... Το RedDriver είναι ένα κρίσιμο συστατικό μιας αλυσίδας μόλυνσης πολλαπλών σταδίων που τελικά υποκλέπτει την κυκλοφορία του προγράμματος περιήγησης και την ανακατευθύνει στο localhost (127.0.0.1)", έγραψε ο Neal. "Μέχρι τη στιγμή της δημοσίευσης, ο τελικός στόχος αυτής της ανακατεύθυνσης της κυκλοφορίας του προγράμματος περιήγησης δεν είναι σαφής", πρόσθεσε. "Ωστόσο, ανεξάρτητα από την πρόθεση, αυτό αποτελεί σημαντική απειλή για κάθε σύστημα που έχει μολυνθεί με το RedDriver, καθώς αυτό επιτρέπει την αλλοίωση όλης της κυκλοφορίας μέσω του προγράμματος περιήγησης". Άμυνα κατά των υπογεγραμμένων οδηγών Ο Neal συνέστησε τον αποκλεισμό των εν λόγω πιστοποιητικών, "καθώς τα κακόβουλα προγράμματα οδήγησης είναι δύσκολο να εντοπιστούν ευρετικά (heuristically) και μπλοκάρονται πιο αποτελεσματικά με βάση τα hashes των αρχείων ή τα πιστοποιητικά που χρησιμοποιούνται για την υπογραφή τους. Η σύγκριση της χρονοσφραγίδας της υπογραφής με την ημερομηνία σύνταξης ενός προγράμματος οδήγησης μπορεί μερικές φορές να είναι ένα αποτελεσματικό μέσο για τον εντοπισμό περιπτώσεων πλαστογράφησης χρονοσφραγίδων. Ωστόσο, είναι σημαντικό να σημειωθεί ότι οι ημερομηνίες σύνταξης των προγραμμάτων μπορούν να τροποποιηθούν ώστε να ταιριάζουν με τις χρονοσφραγίδες υπογραφής". Ο ευαγγελιστής της KnowBe4 για την άμυνα με βάση τα δεδομένα, Roger Grimes, δήλωσε στο eSecurity Planet μέσω ηλεκτρονικού ταχυδρομείου ότι μια ακόμη μεγαλύτερη απειλή θα μπορούσε να παρουσιαστεί εάν ένας επιτιθέμενος δημιουργούσε κάτι εξαιρετικά σκουληκόμορφο. "Ένα wormable exploit που χρησιμοποιεί ένα ψεύτικο πιστοποιητικό υπογραφής θα μπορούσε να προκαλέσει πολλά προβλήματα", δήλωσε. Τα καλά νέα, δήλωσε ο Grimes, είναι ότι όλα αυτά μπορούν να αποφευχθούν. "Η Microsoft παρέχει διάφορους τρόπους, όπως το Windows Defender Application Control, για να αποτρέψει την ανεπιθύμητη εγκατάσταση προγραμμάτων οδήγησης και λογισμικού", είπε. "Οι πελάτες πρέπει απλώς να ερευνήσουν πώς λειτουργούν και να τους ενεργοποιήσουν. Στη συνέχεια, ολόκληρη αυτή η απειλή εξαφανίζεται".

Μετά από πολλαπλές αναφορές για την επίθεση με λύτρα στους διακομιστές της εταιρίας NVIDIA, η ομάδα hacking LAPSUS$ απαιτεί τώρα η NVIDIA να κυκλοφορήσει τα προγράμματα οδήγησης για Windows, MacOS και Linux ως προγράμματα ανοιχτού κώδικα. Εάν η NVIDIA δεν ανταποκριθεί σε αυτό το αίτημα, η ομάδα απειλεί να κυκλοφορήσει δεδομένα σχετικά με chipset, γραφικά και πληροφορίες επεξεργαστών για τρέχουσες και επερχόμενες κάρτες γραφικών. Δεν είναι σαφές τι περιέχουν τα δεδομένα που έχουν υποκλαπεί, αλλά η ομάδα επιβεβαίωσε ότι υπάρχουν 250 GB δεδομένων που σχετίζονται με προϊόντα της εταιρίας στην κατοχή τους. Επιπλέον, η ομάδα επιβεβαίωσε ότι έχει αξιολογήσει τη θέση της NVIDIA, πράγμα που σημαίνει ότι η NVIDIA ενδέχεται να προσπαθεί να επικοινωνήσει με την ομάδα για να αποτρέψει μελλοντικές διαρροές. Η ομάδα έχει ήδη δημοσιεύσει πληροφορίες για την τεχνολογία NVIDIA DLSS και τις επερχόμενες αρχιτεκτονικές. Χθες, η Nvidia φέρεται να ανταπέδωσε το χτύπημα στην ομάδα "Lapsus$" εισχωρώντας κρυφά στο σύστημα τους χάκερ και κρυπτογραφώντας τα κλεμμένα δεδομένα. Ωστόσο, η ομάδα ισχυρίστηκε ότι είχε ήδη ένα αντίγραφο ασφαλείας των δεδομένων.

Ο "κόφτης" απόδοσης mining που διαφήμισε η Nvidia για τις νέες GeForce RTX 3060 παρακάμφθηκε, όχι από κάποιους "κινέζους hackers" όπως θα περιμέναμε, αλλά από την ίδια την Nvidia μέσω μιας ενημέρωσης προγράμματος οδήγησης. Η RTX 3060 ανακοινώθηκε από τη NVIDIA ότι προορίζεται αποκλειστικά για gamers, καθώς συνοδεύεται από μέτρα που την καθιστούν αναποτελεσματική για εξόρυξη. Η κάρτα φέρεται να είχε έναν περιοριστή απόδοσης που ανίχνευε φόρτους εργασίας από τυπικούς αλγόριθμους εξόρυξης κρυπτονομισμάτων και μείωνε τις ταχύτητες ρολογιού GPU, μειώνοντας κατά το ήμισυ την απόδοση εξόρυξης της κάρτας. Η ιδέα πίσω από αυτή ήταν να γίνει η κάρτα λιγότερο ελκυστική για όσους σκόπευαν να τη χρησιμοποιήσουν για mining. Έτσι θα βελτιώνονταν η διαθεσιμότητα για τους gamers. Το PC Watch αναφέρει ότι τo πιο πρόσφατo προγράμμa οδήγησης GeForce 470.05, που διανεμήθηκε από την NVIDIA σε προγραμματιστές μέσω του Windows Insider Program, δεν περιλαμβάνει τον εν λόγω περιορισμό απόδοσης, βελτιώνοντας σημαντικά την απόδοση εξόρυξης της RTX 3060. Με αυτό το πρόγραμμα οδήγησης διαθέσιμο, οι εξορρύκτες μπορούν, πλέον, να χρησιμοποιήσουν τις RTX 3060 για εξόρυξη κρυπτονομισμάτων αρκεί να μην αναβαθμίσουν τους οδηγούς. Το HardwareLuxx.de και το ComputerBase έχουν ανεξάρτητα επαληθεύσει ότι οι οδηγοί GeForce 470.05 αποκαθιστούν την απόδοση εξόρυξης σε κάρτες RTX 3060 στα επίπεδα που είναι ικανό το υλικό τους, περίπου όσο μια RTX 2070 Super. Αυτή η εξέλιξη επιβεβαιώνει ότι ο περιοριστής απόδοσης βασίζεται αποκλειστικά στους οδηγούς και οι δηλώσεις τις Nvidia περί "ασφαλούς χειραψίας μεταξύ του προγράμματος οδήγησης και του υλικολογισμικού της κάρτας που αποτρέπει την παραβίαση" ήταν στάχτη στα μάτια των καταναλωτών.

Ερευνητές από την εταιρεία έρευνας κυβερνοασφάλειας, Eclypsium, δημοσίευσαν εργασία τους με τίτλο "Screwed Drivers". Στη δημοσίευση αυτή γίνεται αναφορά σε ένα σημαντικό σφάλμα σχεδιασμού των drivers 40 περίπου κατασκευαστών, που επιτρέπει σε κακόβουλο λογισμικό να αποκτά προνόμια από το Ring 3 στο Ring 0 (άνευ όρων πρόσβαση στο hardware). To αξιοθαύμαστο είναι ότι όλοι αυτοί οι drivers που καθημερινά εγκαθιστούμε στους υπολογιστές μας έχουν την αποδοχή της Microsoft στα πλαίσια του προγράμματος WHQL. Πρόκειται για drivers από εταιρείες όπως οι Intel, AMD, NVIDIA, AMI, Phoenix, ASUS, Toshiba, SuperMicro, GIGABYTE, MSI και EVGA. Πολλοί από τους προαναφερόμενους κατασκευαστές παράγουν motherboard drivers που επιτρέπουν πρόσβαση στο ring-0 των windows, ώστε να υλοποιήσουν hardware monitoring tools, overclocking applications κ.α. Οι λεπτομέρειες των σφαλμάτων αυτών δεν αποκαλύφθηκαν για ευνόητους λόγους και οι εκπρόσωποι της εταιρείας δήλωσαν ότι εργάζονται σε συνεργασία με τους κατασκευαστές ώστε να αντιμετωπιστούν τα κενά ασφαλείας με patches και mitigations.

. Πλέον οι σειρές HD 6000 και HD 5000 οι οποίες βασίζονται στις αρχιτεκτονικές VLIW5 και VLIW4 αντίστοιχα, περνάνε σε Legacy status, το οποίο σημαίνει ότι δεν θα υπάρξει περαιτέρω υποστήριξη για αυτές στο μέλλον. Επιπλέον των παραπάνω καρτών, σε Legacy status περνάνε και οι κάρτες της σειράς HD 7000, έως και τα μοντέλα της σειράς HD 7600, καθώς και κάρτες της σειράς HD 8000, έως και τα μοντέλα της σειράς HD 8400. Οι κάρτες αυτές αποτελούν rebrands παλαιότερων καρτών, που βασίζονται σε παλαιότερης της GCN αρχιτεκτονικής μοντέλα και έχουν κυκλοφορήσει ως OEM σε έτοιμα συστήματα μεγάλων κατασκευαστών. Το ίδιο ισχύει και για τις APUs με ενσωματωμένες κάρτες γραφικών προ GCN αρχιτεκτονικής, ενώ πιθανόν ισχύει και για την R5 230 η οποία είναι rebrand της HD 6450, αν και δεν έχει αναφερθεί η εν λόγω κάρτα. Για τις παραπάνω κάρτες η AMD θα διαθέτει ως τελευταίους οδηγούς, την τελευταία Beta έκδοση του Catalyst Software Suite, έκδοση 15.7.1 και την νέα Beta έκδοση του Radeon Software Crimson Edition, δίνοντας την δυνατότητα στους κατόχους και αυτών των καρτών να εκμεταλλευτούν το νέο λογισμικό της με το ανανεωμένο user interface. Και τα δύο υπάρχουν διαθέσιμα για download εδώ: Radeon HD 8000 – HD 8400, HD 7000 – HD 7600, HD 6000, and HD 5000 Series. Ο τελευταίος WHQL certified driver διαθέσιμος για αυτές τις κάρτες, θα είναι ο AMD Catalyst 15.7.1 driver, ενώ για όσους χρησιμοποιούν ακόμα Windows Vista ή παλαιότερο Microsoft λειτουργικό θα πρέπει να αρκεστούν στον AMD Catalyst 13.12.

. Η AMD διέθεσε τους οδηγούς Catalyst 15.7.1 οι οποίοι προσφέρουν πλήρη υποστήριξη για τα Windows 10 στις κάρτες γραφικών GCN αρχιτεκτονικής. Έτσι οι περισσότερες κάρτες γραφικών από την σειρά HD7000 ή νεώτερες, έρχονται με πλήρη υποστήριξη στο DirectX 12 και το μοντέλο WDDM 2.0. Εδώ θα πρέπει να προσέξει ο ενδιαφερόμενος αγοραστής κάποιας χαμηλού κόστους κάρτας γραφικών, μιας και η R5 230 για παράδειγμα, είναι rebrand της HD 6450 και άρα δεν υποστηρίζει DirectX 12 μιας και η HD 6450 δεν είναι GCN αρχιτεκτονικής. Η Nvidia από την μεριά της διέθεσε τους GeForce 353.62 WHQL οδηγούς, οι οποίοι προσφέρουν πλήρη υποστήριξη για τα Windows 10, στις κάρτες γραφικών που βασίζονται στην αρχιτεκτονική Kepler και την αρχιτεκτονική Maxwell. Αυτό σημαίνει ότι όλες οι κάρτες της σειράς 900 υποστηρίζουν πλήρως DirectX 12 και WDDM 2.0. Το ίδιο ισχύει για τις περισσότερες κάρτες της σειράς 700, αλλά και για τις περισσότερες της σειράς 600, όχι όμως για όλες. Για παράδειγμα η GT 730 και η GT 620 με 96 CUDA cores είναι rebrands της GT 430, η οποία είναι αρχιτεκτονικής Fermi. Αν και η Nvidia είχε ανακοινώσει ότι οι κάρτες αρχιτεκτονικής Fermi, ειδικότερα πέραν των παραπάνω παραδειγμάτων rebrands, οι σειρές 400 και 500, θα υποστηρίζουν DirectX 12 και WDDM 2.0 μέχρι την επίσημη παρουσίαση των Windows 10, αυτό τελικώς δεν κατέστη ακόμα εφικτό. Η υποστήριξη για αυτές τις κάρτες αναμένεται να έρθει, αλλά αργότερα. Τέλος και η Intel ανακοίνωσε νέους οδηγούς, ειδικότερα την έκδοση 15.40.4.64.4256, η οποία προσφέρει πλήρη υποστήριξη για τα Windows 10 στους επεξεργαστές της 4ης και 5ης γενιάς, οι οποίοι ενσωματώνουν κάρτες γραφικών Iris, Iris Pro ή HD Graphics. Επιπλέον υποστηρίζονται DirectX 11.3, PlayReady 3 και Miracast. Μια σημαντική λεπτομέρεια για όσους έχουν δύο κάρτες διαφορετικής γενιάς στο σύστημά τους, είναι ότι δεν μπορεί να υπάρχει οδηγός WDDM 1.3 και οδηγός WDDM 2.0 της ίδιας εταιρίας στα Windows 10 ταυτόχρονα. Αυτό γνωστοποιήθηκε τουλάχιστον από την ίδια την Nvidia σε σχετική ανάρτησή της στο site της. Με λίγα λόγια αν κάποιος έχει μια κάρτα αρχιτεκτονικής Fermi και μια κάρτα αρχιτεκτονικής Maxwell, δεν μπορεί να εγκαταστήσει ταυτόχρονα δύο Nvidia οδηγούς, έναν WDDM 1.3 για την Fermi κάρτα και έναν WDDM 2.0 για την Maxwell κάρτα. Αντίθετα δεν υπάρχει πρόβλημα αν οι κάρτες είναι διαφορετικών κατασκευαστών. Αν για παράδειγμα κάποιος έχει μια Nvidia κάρτα αρχιτεκτονικής Fermi στο σύστημά του και μια AMD κάρτα αρχιτεκτονικής GCN, θα μπορεί να εγκαταστήσει χωρίς πρόβλημα τον WDDM 1.3 οδηγό της Nvidia μαζί με τον WDDM 2.0 οδηγό της AMD.

Ας μιλήσουμε πιο συγκεκ