📰 微软 Windows 即插即用机制曝安全漏洞“Plug and Pwn”，黑客可伪造 USB 设备获取 SYSTEM 权限

IT之家 8 月 13 日消息，安全研究人员 Alejandro Hernando 与 Borja Martínez 在安全大会 DEF CON 34 上公开了“Plug and Pwn”漏洞研究，相应漏洞可允许黑客伪造 USB 设备身份触发 Windows 即插即用（Plug and Play，PnP）安装流程，让系统自动从 Windows Update 获取并安装对应的厂商驱动或软件组件，再利用其中存在的安全漏洞获取 SYSTEM 最高权限。

IT之家注：当 Windows 系统检测到 USB 设备后，会读取设备的厂商识别码（VID）、产品识别码（PID）等信息，并根据这些数据生成硬件标识，用于寻找匹配的驱动程序和相关组件。如果系统本地没有合适的驱动程序，Windows 便会通过 Windows 更新自动寻找并安装符合条件的厂商驱动包。

而 Plug and Pwn 的核心思路就是伪造

查看原文 → ^↗