Ajuda Eu Pow! Integridade da Memoria Desativada
comentada em 15/12/2023 00:34

Violação de Integridade de memória é um tipo de ataque hacker ao seu computador.

Quando um programa não checa direito os tamanhos de entrada, um hacker pode explorar isso, forçando aquele programa a executar um código arbitrário que o hacker queira. 

O interessante disso é que esse problema tem raízes históricas. Os computadores usam a chamada arquitetura de von Neuman, onde dados e comandos ocupam o mesmo espaço de memória, em oposição à arquitetura de Harvard, onde teríamos 2 lugares diferentes, um para dados e um para comandos. 

Daí como von Neuman é mais simples e mais barata, foi a adotada lá no começo e tá até hoje. 

Ocorre que se o programa não checar a entrada de dados, entrar com mais dados do que o esperado faz com que partes da memória sejam sobrescritas, efetivamente alterando o código em execução, já que código e dado ocupam o mesmo espaco.

Digamos que a entrada esperada tenha até 100 caracteres, mas não checa. O hacker pode escrever 1000 caracteres ali, sobrescrevendo regiões da memória do próprio programa, alterando o código dele !

Daí para proteger isso, sistemas operacionais modernos tentam "detectar" violações da memória, sejam elas causadas por um erro do programa ou por um hacker explorando uma vulnerabilidade.

Com relação especificamente ao teu problema, eu acho que dificilmente vc vai ter problemas. Se fosse um servidor remoto, sendo acessado por vários usuários eu me preocuparia....

Mas sim, para resolver de fato terias que substituir esses drivers por outras versões ou ficar sem eles.

Ficar sem eles sei lá o que vai dar aí. Tem que pesquisar o que cada um faz.

PS: agora vi que na verdade a incompatibilidade é do driver com o recurso de segurança do Windows. Então o que coloquei escrito a seguir não deve resolver nada. Fui olhar aqui no meu desktop e esse recurso está desativado.

Bastter, abre o Gerenciador de Dispositivos desse computador. Ele lista todos os componentes e costuma indicar se algum deles está com problema de driver, ou algum erro. Verificado qual o componente defeituoso, talvez você consiga resolver desinstalando ou atualizando o driver dele. É importante no sentido de manter o Windows mais estável e não ter que entrar pra seita do Linux

Esse print abaixo é do gerenciador de dispositivos do computador que estou utilizando, normalmente é o exibido quando tudo está funcionando normalmente. Se houvesse algum dispositivo com problema, ele ficaria em destaque de alguma forma. Se quiser posta o print aí pra gente dar algum palpite. 

eu marquei essa opção de segurança do windows... daí na hora o Warsaw, q é o esquema de segurança do site de banco bugou
mas em poucos dias acho que atualizou e nao dá mais erro

Aqui são os drivers do fone steelseries que buga isso. 

1 - Isso tem importancia?

2 - Se tem o que fazer? Deletar os drivers? 
(1) É uma proteção boa, uma preocupação a menos. Mas se você tem boas práticas de segurança (não abre arquivos indevidos, links, não passa codigos SMS pra ninguém, não atende telefone desconhecido, etc), pode viver sem. (2) google: digita o nome de cada arquivo e o problema . Exemplo "Sttub30.sys" + memory integrity. : Redirecting
Redirecting
etc
Esse FTDIbus.sys costuma ser usado em dispositivos antigos (tipo mouse , camera, ou q q dispositivo USB que você usa ou usou no passado nesse computador). Se não tem mais, ai pode desinstalar.
Imagino q vc use algum leitor de cartão Smart velho?

postado por @Bastter em 15/11/2022 14:23

al.is.on nunca usei leitor de cartao

Cei..