Controladores legítimos vulnerables: la técnica BYOVD

4 tareas · 35 min · Principiante

Para sortear la firma obligatoria de controladores (Driver Signature Enforcement), los atacantes usan BYOVD: instalan un controlador antiguo firmado por un fabricante legítimo que tiene una vulnerabilidad conocida de lectura/escritura en kernel.

0 de 4 · 0%

Objetivo de la sala

Ejecuta SELECT * FROM controladores. Revisa gdrv.sys.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué CVE conocido de lectura y escritura en kernel afecta a gdrv.sys?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa el firmante legítimo de gdrv.sys.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Quién firmó digitalmente el controlador vulnerable gdrv.sys?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la capacidad explotada en mhyprot2.sys.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué capacidad abusiva proporciona el controlador vulnerable mhyprot2.sys?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

El atacante aprovecha la firma válida para cargar el driver.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué Windows permite cargar un controlador vulnerable como gdrv.sys?

Porque Windows regala controladores los fines de semana Porque el archivo tiene extensión .sys Porque cuenta con una firma digital auténtica y válida que satisface el control de firmas del sistema

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Abuso de controladores legítimos vulnerables (BYOVD - Bring Your Own Vulnerable Driver)

Inventario de drivers cargados en endpoint (DriverView)

Tablas

controladores

driver_nombre
firmante
cve_asociado
capacidad_explotada

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Driver vulnerable gdrv.sys Lab

2 Firmante de gdrv.sys Lab

3 Abuso de mhyprot2.sys Lab

4 Mecanismo de BYOVD Lab

Whoami-Labs Pro utiliza cookies