AOMEI Backupper 8.4.0 の amwrtdrv.sys カーネルドライバに、不適切な権限割り当ての脆弱性が存在します。この欠陥により、権限のないローカルユーザーが物理ディスクに任意に書き込むことが可能になります。Secure Boot が無効になっている場合、オペレーティングシステムがロードされる前に、悪意のある UEFI レベルのコードを実行するために悪用される可能性があります。このような攻撃は、HVCI、EDR、Windows Defender のような OS のセキュリティ制御をバイパスします。さらに、BitLocker ボリュームマスターキーのマテリアルをキャプチャできる可能性があります。ドライバは、任意のユーザーモードプロセスからの無制限の書き込み要求を可能にする、ワールドアクセス可能なデバイスオブジェクトを作成します。攻撃者はディスクセクターを変更して、悪意のある UEFI ペイロードを注入できます。このペイロードは、OS のセキュリティがアクティブになる前の UEFI ブートデバイス選択フェーズ中に実行されます。エクスプロイトが成功すると、カーネルモードのすべてのセキュリティをバイパスして、UEFI コードの注入が可能になります。TPM のみの BitLocker を搭載したシステムでは、これにより、ブート前の VMK 資格情報のキャプチャが可能になります。AOMEI は、この脆弱性に対処するためのパッチをリリースしました。ユーザーは、修正されたバージョンに更新するか、ソフトウェアをアンインストールする必要があります。amwrtdrv.sys サービスを無効にすることは、一時的な緩和策です。Secure Boot を有効にすることは、防御の深さを提供しますが、根本原因を修正するものではありません。