Windows 11 można zhakować bez fizycznego dostępu za pomocą nowego ataku

Luka w części modułów DDR4 i DDR5 (m.in. Corsair, G.Skill, ADATA) pozwala oprogramowaniu zmodyfikować konfigurację pamięci i ominąć zabezpieczenia Windows 11, w tym VBS, HVCI, antywirusy i anti-cheat - bez fizycznego dostępu do komputera.

[SystemHalted2_0]

Ach ithardware, z artykułu brzmi to prawie jak: „masz DDR4 albo DDR5? Gratulacje, haker już mieszka w twoim RAM-ie.

Tylko drobnym drukiem gdzieś ginie fakt, że atakujący musi mieć odpowiednią konfigurację sprzętową, podatny RAM, właściwe warunki, wysokie uprawnienia(!) i możliwość manipulowania konfiguracją pamięci. Do tego dochodzą zabezpieczenia typu Secure Boot i poprawki Microsoftu.

Czyli „wystarczy oprogramowanie” jest technicznie prawdą mniej więcej tak samo, jak „do włamania do banku wystarczy komputer”. Brzmi znacznie

[SystemHalted2_0]

@Damntrain: W klasyfikacji CVE jest to oznaczone jako PR:H, czyli atakujący musi już mieć możliwość wykonywania uprzywilejowanych operacji na maszynie, związanych m.in. z dostępem do konfiguracji sprzętowej/pamięci.

[CzlowiekRakieta37]

@SystemHalted2_0: jak ma taki dostep to i tak jestes ugotowany.

[iskandar]

@glosrozsadkuwzalewieszamba: Ja codziennie pracuję i na windowsie i na linuxie. Mam doświadczenie z obydwoma systemami i wyrobioną o nich opinię. Dla mnie windows to przekleństwo.

[Leniek]

Jako casualowy uzytkownik wole system w ktorym wszystko dziala, plug & play.

@glosrozsadkuwzalewieszamba: Czyli linux?

[hal0]

po co hakować Windowsa skoro można wszystkie dane kupić od Microsoftu?

[mardok]

@hal0: pokaż jak kupujesz

[Korda]

@hal0: bo to kosztuje

[Tired_]

Dobrze, że nadal siedze na 10 która już nie jest wspierana. (⌐ ͡■ ͜ʖ ͡■)

[matixrr]

@Tired_: chyba jest wydłużane wsparcie tylko trzeba było coś się zarejestować do jakiegoś programu

[gregoor3]

@Tired_: @matixrr massgrave esu

[amilab]

Nie wiem czy w warunkach rzeczywistych to realna podatność alw sam mechanizm jest absurdalnie poroniony. Luka w jakimś "kontrolerze"

[volatile_pc]

Wytłumaczę o co chodzi bo z komentarzy wynika, że prawie nikt nie wie.

Windows ma dodatkową warstwę ochrony w postaci HVCI. Więc mając nawet roota nie jest w stanie nadpisać pewnych obszarów pamięci, bo są chronione przez hypervisor. Wspomiana luka umożliwia manipulację tymi obszarami jeżeli 'haker' będzie miał uprawniania lokalnego admina i będzie wyłączony secureboot.

Czy Linux też jest podatny na to??? TAK. To dlaczego jest niewymieniony?? Bo z założenia root może

[Pablo_roztrzepany]

@volatile_pc: Chyba bardzo mocno nie wiesz co mówisz. Przecież w MacOS i Android jest dokładnie ta sama koncepcja. Sprawa jest jasna, tworzysz i konfigurujesz środowisko gdzie nie używasz konta root. To czy potrafisz to zrobić czy nie to nie jest wina systemu.

[jestemasem]

@Pablo_roztrzepany: chyba nie zrozumiałeś opa @volatile_pc

[winsxspl]

Na szczęście mnie to nie grozi...

...bo ani to 11, ani to DDR4/5 ( ͡° ͜ʖ ͡°)

[RECAPTCHASSIE]

@winsxspl: taguj #szrotkomputerowy

[winsxspl]

@RECAPTCHASSIE: #ddr4 #ddr5 #windows11 dobrze to robię?

[real_scoria]

mam w kompie kość G.Skilla i teraz patrzę podejrzliwie na BIOS. że software mógł oszukać system żeby myślał że ma 2x więcej RAMu i tym aliasingiem ominąć VBS i HVCI to naprawdę pomysłowy exploit. dobrze że łatka już jest, pytanie ile osób ma wyłączony Secure Boot bo im kiedyś przeszkadzał przy dual boocie

[witajswiecie]

Tak z ciekawości szukam jakiejś informacji czy atak tym wektorem jest możliwy zdalnie i nie widzę nigdzie informacji by było to możliwe. Generalnie jeśli potrzebny jest lokalny dostęp do systemu i atakujący go posiada to tego typu podatność to twój najmniejszy problem :)

https://www.sentinelone.com/vulnerability-database/cve-2026-23670/