Hatalar, kesinlikle saldırganların bir sisteme erişmesi için bir yol olarak hizmet eden kullanıcılar için bir rahatsızlıktır. Aslında, bir böcek daha çok açık bir arka kapıya benzer. Son zamanlarda, kötü amaçlı yazılım geliştiricilerin Windows çekirdeğindeki bir programlama hatasını kullanabilecekleri ve tespit edilemeyecekleri ortaya çıkmıştır. Kötü amaçlı modüller çalışma zamanında yüklenecek ve hatta bunlar tespit edilmesini başarıyla önleyebilir.

Hata görünüşte, kodun çekirdeğe veya kullanıcı alanına yüklenip yüklenmediğini belirlemek için güvenlik çözümleri tarafından kullanılan mekanizmalardan biri olan PsSetLoadImageNotifyRoutine'ı etkiler. Saldırganlar bu hatayı PsSetLoadImageNotifyRoutine geçersiz bir modül adı atar ve bu sayede saldırgan zararlı yazılımları meşru bir işlem olarak gizler.

Ancak en kötüsü, hatanın Windows 2000'den beri piyasaya sürülen tüm Windows sürümlerini etkilemesidir. Ancak, sorun yalnızca, enSilo'daki güvenlik araştırmacısı Omri Misgav, Windows çekirdek kodunu analiz ederken keşfettiğinde ortaya çıktı. Hata, Windows 10 tarafından da devralındı.

Bu noktada, soruna neden olanın ne olduğunu çözdüğümüzden eminiz, ancak bizi rahatsız eden şey, bu hatanın hala var olduğu nasıl olabilirdi? Ve bunun kesin bir çözümü yok mu?

PsSetLoadImageNotifyRoutine, yeni kaydedilen sürücülerin uygulama geliştiricilerine bildirmek için bir bildirim mekanizması olarak tanıtıldı. Dahası, mekanizma ayrıca sürücülerde değişiklik yapan kötü amaçlı yazılımların algılanmasını sağlamak için virüsten koruma yazılımıyla da entegre edildi.

Öte yandan Microsoft, bunu potansiyel bir güvenlik sorunu olarak görmüyor ve araştırmacılara göre, hata bir şekilde biliniyordu. Kök nedeni ve diğer detaylar hala mevcut olmadığından iddialarını kanıtlamak çok zor.