Security lekken in software drivers zijn misschien reden tot zorgen, op dit moment vormen ze nog geen groot gevaar, zo blijkt uit onderzoek van chipfabrikant Intel. In een recent experiment gingen de onderzoekers van Intel op zoek naar bekende lekken in Windows drivers en malware die van dit soort lekken misbruik maken.

Het vinden van lekken en exploits voor kernel-level drivers was makkelijker gezegd dan gedaan, want de zoektocht leverde nauwelijks wat op. "Het was lastig om iets te vinden dat we konden gebruiken. Er zijn helemaal niet zoveel lekken in Windows kernel-mode drivers" zegt security specialist David Schulhoff.

Lekken in drivers voor hardware zouden een ernstige bedreiging voor de veiligheid van de computer kunnen vormen. Het onderzoek van Intel toont aan dat het aantal bekende problemen klein is en dat hackers liever makkelijk te misbruiken lekken kiezen. Andere experts zijn het eens met Intel. "Device driver lekken komen inderdaad zelden voor", zegt McAfee's Monty Ijzerman.

De lekken en exploits die de Intel onderzoekers vonden bleken alleen lokaal te werken en zorgden vaak dat een lokale aanvaller alleen zijn rechten kon verhogen. Het remote uitvoeren van code is voor zover bekend niet mogelijk en de aanvallen die men via dit soort lekken uitvoert, worden door veel IDS en IPS systemen herkend.