Техника атак Turning Tables помогает обойти защитные механизмы Windows - «Новости»
Да будет свет: российские IT-компании заинтересовались арендой тёмного волокна / ServerNews - «Новости сети»
Да будет свет: российские IT-компании заинтересовались арендой тёмного волокна / ServerNews - «Новости сети»
Вторая жизнь «Конкорда»: обновлённый сверхзвуковой лайнер вернётся в небо, но это не точно - «Новости сети»
Вторая жизнь «Конкорда»: обновлённый сверхзвуковой лайнер вернётся в небо, но это не точно - «Новости сети»
Maxell выпустила кассетный ретро-плеер MXCP-P100 с поддержкой Bluetooth-наушников и USB-C - «Новости сети»
Maxell выпустила кассетный ретро-плеер MXCP-P100 с поддержкой Bluetooth-наушников и USB-C - «Новости сети»
Конец эпохи: Microsoft «похоронила» синий экран смерти в Windows 11 - «Новости сети»
Конец эпохи: Microsoft «похоронила» синий экран смерти в Windows 11 - «Новости сети»
Российские геймеры не смогли зайти в Steam в разгар распродажи - «Новости сети»
Российские геймеры не смогли зайти в Steam в разгар распродажи - «Новости сети»
DeepSeek упёрся в санкции: разработка модели R2 забуксовала из-за нехватки чипов Nvidia - «Новости сети»
DeepSeek упёрся в санкции: разработка модели R2 забуксовала из-за нехватки чипов Nvidia - «Новости сети»
«Насмешка над конкуренцией»: Apple дала разработчикам выбор — 5 % комиссии или урезанные функции App Store - «Новости сети»
«Насмешка над конкуренцией»: Apple дала разработчикам выбор — 5 % комиссии или урезанные функции App Store - «Новости сети»
Яндекс сфокусируется на защите пользователей при отображении знаков сайта — «Блог для вебмастеров»
Яндекс сфокусируется на защите пользователей при отображении знаков сайта — «Блог для вебмастеров»
В США начали строить горизонтальный ветрогенератор будущего — дешевле и эффективнее классических ветряков - «Новости сети»
В США начали строить горизонтальный ветрогенератор будущего — дешевле и эффективнее классических ветряков - «Новости сети»
Яндекс представил новое поколение Карт с улучшенным визуалом и детальной разметкой - «Новости мира Интернет»
Яндекс представил новое поколение Карт с улучшенным визуалом и детальной разметкой - «Новости мира Интернет»
Новости мира Интернет » Новости » Техника атак Turning Tables помогает обойти защитные механизмы Windows - «Новости»
.




);

На конференции BSides, прошедшей в Лас-Вегасе, исследователи компании enSilo представили доклад о новой технике атак — Turning Tables. Метод специалистов позволяет обмануть защитные механизмы ядра и внести изменения в таблицы страниц.


Таблицы страниц используются во всех операционных системах, не только в Windows, и применяются для хранения данных о маппинге виртуальной и физической памяти. Так, виртуальные адреса используются различным ПО и процессами ОС, тогда как физические адреса использует железо, в частности, подсистема RAM.


Так как физическая память (RAM) ограничена, операционные системы создают страницы,  называемые shared code page, где различные процессы могут хранить общий код и обращаться к нему, когда он потребуется.




Идея Turning Tables заключается в создании вредоносного кода, который изменит содержимое shared code page, что негативным образом скажется на поведении процессов, в том числе и с более высокими привилегиями. В итоге атакующий получает возможность повысить свои привилегии до более высокого уровня (например, SYSTEM).


Также исследователи утверждают, что методика Turning Tables может использоваться для вмешательства в работу приложений, работающих в песочнице. К примеру, Turning Tables может использоваться для «отравления» браузера Chrome, который работает в защищенной среде.


Хуже того, по данным enSilo, подобные атаки в теории могут представлять опасность и для macOS и Linux, так как таблицы страниц используются и здесь. Впрочем, специалисты признаются, что не изучали это направление атак, пока сконцентрировавшись на Windows. Как видно на иллюстрации ниже, в случае операционной системы Microsoft, методика Turning Tables позволяет преодолеть практически все защитные механизмы ОС, представленные разработчиками в последние годы.





Полное выступление специалистов enSilo на конференции BSides можно увидеть ниже. Временная отметка 8:57:26.




Источник новостиgoogle.com
Цитирование статьи, картинки - фото скриншот - Rambler News Service.
Иллюстрация к статье - Яндекс. Картинки.
Есть вопросы. Напишите нам.
Общие правила  поведения на сайте.

. ); На конференции BSides, прошедшей в Лас-Вегасе, исследователи компании enSilo представили доклад о новой технике атак — Turning Tables. Метод специалистов позволяет обмануть защитные механизмы ядра и внести изменения в таблицы страниц. Таблицы страниц используются во всех операционных системах, не только в Windows, и применяются для хранения данных о маппинге виртуальной и физической памяти. Так, виртуальные адреса используются различным ПО и процессами ОС, тогда как физические адреса использует железо, в частности, подсистема RAM. Так как физическая память (RAM) ограничена, операционные системы создают страницы, называемые shared code page, где различные процессы могут хранить общий код и обращаться к нему, когда он потребуется. Идея Turning Tables заключается в создании вредоносного кода, который изменит содержимое shared code page, что негативным образом скажется на поведении процессов, в том числе и с более высокими привилегиями. В итоге атакующий получает возможность повысить свои привилегии до более высокого уровня (например, SYSTEM). Также исследователи утверждают, что методика Turning Tables может использоваться для вмешательства в работу приложений, работающих в песочнице. К примеру, Turning Tables может использоваться для «отравления» браузера Chrome, который работает в защищенной среде. Хуже того, по данным enSilo, подобные атаки в теории могут представлять опасность и для macOS и Linux, так как таблицы страниц используются и здесь. Впрочем, специалисты признаются, что не изучали это направление атак, пока сконцентрировавшись на Windows. Как видно на иллюстрации ниже, в случае операционной системы Microsoft, методика Turning Tables позволяет преодолеть практически все защитные механизмы ОС, представленные разработчиками в последние годы. Полное выступление специалистов enSilo на конференции BSides можно увидеть ниже. Временная отметка 8:57:26. Источник новости - google.com

Смотрите также

А что там на главной? )))



Комментарии )))