Уязвимость некорректного назначения прав доступа существует в драйвере ядра amwrtdrv.sys программы AOMEI Backupper 8.4.0. Этот недостаток позволяет непривилегированному локальному пользователю произвольно записывать данные на физический диск. Когда Secure Boot отключен, это может быть использовано для выполнения вредоносного кода уровня UEFI до загрузки операционной системы. Такая атака обходит средства защиты ОС, такие как HVCI, EDR и Windows Defender. Кроме того, это может позволить захватить материал ключа BitLocker Volume Master Key. Драйвер создает объект устройства, доступный всем, что позволяет неограниченные запросы на запись из любого процесса пользовательского режима. Злоумышленники могут изменять сектора диска для внедрения вредоносной полезной нагрузки UEFI. Эта полезная нагрузка выполняется во время фазы выбора загрузочного устройства UEFI, до активации защиты ОС. Успешная эксплуатация позволяет внедрить код UEFI, обходя все средства защиты режима ядра. В системах с BitLocker, использующим только TPM, это позволяет захватить учетные данные VMK до загрузки. AOMEI выпустила исправления для устранения этой уязвимости. Пользователям следует обновиться до исправленной версии или удалить программное обеспечение. Отключение службы amwrtdrv.sys является временной мерой. Включение Secure Boot обеспечивает дополнительный уровень защиты, но не устраняет первопричину.