Treceți la conținutul principal

iVentoy sub lupă: controverse privind înlocuirea driverelor și manipularea certificatelor în Windows

 

iVentoy, o extensie a popularului instrument Ventoy pentru bootare de pe rețea (PXE), se află în centrul unei controverse recente din comunitatea software-ului liber. S-a descoperit că, în timpul procesului de bootare prin rețea, iVentoy înlocuiește driverul httpdisk.sys în Windows și instalează un certificat autofirmat în magazinul de certificate al sistemului, generând alerte de securitate și critici din partea comunității. 

Comportament suspect și reacții ale comunității

Driverul httpdisk.sys este utilizat de iVentoy pentru a monta imagini de disc prin HTTP în timpul instalărilor Windows. Cu toate acestea, înlocuirea driverelor de sistem și manipularea certificatelor au stârnit suspiciuni. Analizele antivirus au detectat posibile amenințări, alimentând percepția că iVentoy ar putea include o potențială ușă din spate. 

Această situație a reînviat preocupările legate de securitatea instrumentelor utilizate pe scară largă în medii de testare și implementare a sistemelor de operare, mai ales în urma scandalului XZ Utils, unde s-a introdus cod malițios sub pretextul unei funcționalități legitime.

Răspunsul dezvoltatorului și măsuri corective

Dezvoltatorul iVentoy a intervenit în dezbatere, explicând că httpdisk.sys este un driver open-source necesar pentru funcționarea iVentoy și că instalarea certificatului autofirmat este o măsură pentru a permite încărcarea driverului în mediul temporar WinPE, fără a afecta sistemul Windows instalat pe disc. Ca răspuns la critici, în versiunea 1.0.21 a iVentoy, s-a înlocuit certificatul autofirmat cu WDKTestCert, o semnătură de testare furnizată de Windows Driver Kit (WDK). 

Concluzie

Controversa din jurul iVentoy evidențiază importanța transparenței și a respectării standardelor de securitate în dezvoltarea de instrumente software, mai ales în contextul utilizării acestora în medii critice. Comunitatea open-source continuă să joace un rol esențial în identificarea și corectarea potențialelor vulnerabilități, asigurând astfel integritatea și fiabilitatea ecosistemului software.



Etichete:

Comentarii

Trimiteți un comentariu

Postări populare de pe acest blog

Containerizare nativă pe macOS: Apple lansează propriul „Distrobox”

  Editorial de: Andrei Popescu, Penguin Reviews În cadrul Conferinței Globale a Dezvoltatorilor (WWDC25), Apple a prezentat „Containerization” – un nou framework open‑source care aduce pe macOS, bazat pe Apple Silicon, un mecanism performant și sigur pentru rularea distribuțiilor Linux in containere, similar ideii de Distrobox sau WSL . 🔹 Ce este Containerization? Framework în Swift : scris integral într-un limbaj modern, se bazează pe Virtualization.framework și rulează fiecare container Linux într‑o mașină virtuală ultra‑ușoară , asigurând izolare completă la nivel de kernel . Performanţă ridicată : containerele pornesc în câteva milisecunde, folosind dinamic doar resursele necesare, datorită accelerării hardware oferite de cipurile ARM Apple . Protecție avansată : fiecare container rulează separat, eliminând riscurile asociate scăpărilor de procese între medii sau către sistemul gazdă . 🛠 Funcționalități cheie Funcționalitate Detalii Imagini OCI standard Compatibile c...
Trimiteți un comentariu
Citiți mai multe

Kali GPT: asistentul AI care transformă pentesting‑ul

  Editorial de: Elena Marinescu, Penguin Reviews Într‑o mișcare revoluționară pentru comunitatea de securitate cibernetică, XIS10CIAL a lansat Kali GPT , un asistent AI conceput special pentru Kali Linux, bazat pe GPT‑4, care integrează inteligența artificială direct în terminal, redefinind modul în care se realizează testele de penetrare . 🔍 Ce aduce Kali GPT? Integrare în terminalul Kali – Kali GPT înțelege comenzi în limbaj natural, generează payloads, interpretează scanări Nmap, configurează Metasploit și explică tool‑uri precum Burp Suite, fără să părăsești shell‑ul . Asistent contextual – adaptează răspunsurile în funcție de nivel (începători vs. experți), oferind explicații simplify sau tehnice avansate . Automatizare AI – generează comenzi, script‑uri și payloads, reduce erorile umane și accelerează ciclul pentesting‑ului . Beneficii clare Productivitate sporită – reducerea semnificativă a timpului de research și documentare Învățare accelerată – e...
Trimiteți un comentariu
Citiți mai multe

De ce Danemarca renunță la Microsoft Office și Windows în favoarea LibreOffice și Linux

  de Mihai Georgescu, editor colaborator Danemarca face un pas major în orientarea către suveranitatea digitală: sectorul public a început să înlocuiască Microsoft Office și Windows cu LibreOffice și distribuții Linux. Misunea este de a readuce controlul datelor în spațiul UE și de a diminua dependența de furnizori extra-comunitari. Motivele deciziei Guvernul danez a început tranziția pe baza a trei obiective prioritare: Suveranitate digitală – datele rămân sub control european, nu sunt transmise către servere non‑UE . Reducerea costurilor – eliminarea licențelor Microsoft și direcționarea fondurilor către dezvoltatori și companii locale. Securitate și interoperabilitate – standardizarea pe formate deschise (ODF) pentru o colaborare mai eficientă între instituții și cetățeni . Strategia de implementare Pilot gradual – implementări în etape, începând cu LibreOffice și Windows, urmate de trecerea la Linux — fără tranziția “brutală” în toate birourile deodată . Form...
Trimiteți un comentariu
Citiți mai multe