BYOVD (Bring Your Own Vulnerable Driver).

Technique d'attaque où l'adversaire charge un pilote noyau légitimement signé mais vulnérable, puis exploite sa faille pour obtenir un accès de niveau noyau et désactiver les outils de sécurité. Cette notion relève de la catégorie Attaques et menaces en cybersécurité.

Technique d'attaque où l'adversaire charge un pilote noyau légitimement signé mais vulnérable, puis exploite sa faille pour obtenir un accès de niveau noyau et désactiver les outils de sécurité.

Bring Your Own Vulnerable Driver (BYOVD) est une technique d'évasion des défenses et d'élévation de privilèges dans laquelle l'attaquant déploie sur le système cible un pilote en mode noyau légitimement signé mais vulnérable, et abuse de sa faille pour exécuter du code ou lire et écrire la mémoire dans le noyau. Comme le pilote porte une signature numérique valide, il se charge même sur les systèmes appliquant la vérification de signature des pilotes, conférant à l'adversaire des privilèges ring-0 que les contrôles en mode utilisateur ne peuvent arrêter. Depuis le noyau, les attaquants neutralisent ou aveuglent souvent la protection des terminaux, suppriment les protections de processus, installent des rootkits ou altèrent la journalisation. Les défenses incluent la liste de blocage des pilotes vulnérables de Microsoft, l'intégrité du code protégée par hyperviseur (HVCI) et les règles de réduction de la surface d'attaque ; le projet communautaire LOLDrivers recense les pilotes vulnérables connus.

Les défenses contre BYOVD (Bring Your Own Vulnerable Driver) combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Bring Your Own Vulnerable Driver, abus de pilote vulnérable.