Техника атак Turning Tables помогает обойти защитные механизмы Windows - «Новости»
Dark Souls, BioShock и Dishonored в одном флаконе: журналисты показали 33 минуты геймплея ролевого боевика Valor Mortis от создателей Ghostrunner - «Новости сети»
Dark Souls, BioShock и Dishonored в одном флаконе: журналисты показали 33 минуты геймплея ролевого боевика Valor Mortis от создателей Ghostrunner - «Новости сети»
США взялись за спасение Intel: компания стала частично государственной - «Новости сети»
США взялись за спасение Intel: компания стала частично государственной - «Новости сети»
Видео: робот Atlas от Boston Dynamics продолжает работать, пока его толкают, мешают и отбирают вещи - «Новости сети»
Видео: робот Atlas от Boston Dynamics продолжает работать, пока его толкают, мешают и отбирают вещи - «Новости сети»
Инженеры Meta✴ создали лазерный дисплей толщиной 2 мм и обещают революцию в смарт-очках - «Новости сети»
Инженеры Meta✴ создали лазерный дисплей толщиной 2 мм и обещают революцию в смарт-очках - «Новости сети»
Razer выпустила коллекцию геймерских аксессуаров по мотивам Zenless Zone Zero - «Новости сети»
Razer выпустила коллекцию геймерских аксессуаров по мотивам Zenless Zone Zero - «Новости сети»
В ChatGPT могут появиться зашифрованные чаты - «Новости мира Интернет»
В ChatGPT могут появиться зашифрованные чаты - «Новости мира Интернет»
DeepSeek представил обновленную модель V3.1 с расширенной «памятью» - «Новости мира Интернет»
DeepSeek представил обновленную модель V3.1 с расширенной «памятью» - «Новости мира Интернет»
Adobe выпустила платформу для работы с документами Acrobat Studio на базе ИИ - «Новости мира Интернет»
Adobe выпустила платформу для работы с документами Acrobat Studio на базе ИИ - «Новости мира Интернет»
Sharge представила Grip – пауэрбанк-рукоятку для смартфонов - «Новости мира Интернет»
Sharge представила Grip – пауэрбанк-рукоятку для смартфонов - «Новости мира Интернет»
Что нового показали на презентации Made by Google 2025? - «Новости мира Интернет»
Что нового показали на презентации Made by Google 2025? - «Новости мира Интернет»
Новости мира Интернет » Новости » Техника атак Turning Tables помогает обойти защитные механизмы Windows - «Новости»
.




);

На конференции BSides, прошедшей в Лас-Вегасе, исследователи компании enSilo представили доклад о новой технике атак — Turning Tables. Метод специалистов позволяет обмануть защитные механизмы ядра и внести изменения в таблицы страниц.


Таблицы страниц используются во всех операционных системах, не только в Windows, и применяются для хранения данных о маппинге виртуальной и физической памяти. Так, виртуальные адреса используются различным ПО и процессами ОС, тогда как физические адреса использует железо, в частности, подсистема RAM.


Так как физическая память (RAM) ограничена, операционные системы создают страницы,  называемые shared code page, где различные процессы могут хранить общий код и обращаться к нему, когда он потребуется.




Идея Turning Tables заключается в создании вредоносного кода, который изменит содержимое shared code page, что негативным образом скажется на поведении процессов, в том числе и с более высокими привилегиями. В итоге атакующий получает возможность повысить свои привилегии до более высокого уровня (например, SYSTEM).


Также исследователи утверждают, что методика Turning Tables может использоваться для вмешательства в работу приложений, работающих в песочнице. К примеру, Turning Tables может использоваться для «отравления» браузера Chrome, который работает в защищенной среде.


Хуже того, по данным enSilo, подобные атаки в теории могут представлять опасность и для macOS и Linux, так как таблицы страниц используются и здесь. Впрочем, специалисты признаются, что не изучали это направление атак, пока сконцентрировавшись на Windows. Как видно на иллюстрации ниже, в случае операционной системы Microsoft, методика Turning Tables позволяет преодолеть практически все защитные механизмы ОС, представленные разработчиками в последние годы.





Полное выступление специалистов enSilo на конференции BSides можно увидеть ниже. Временная отметка 8:57:26.




Источник новостиgoogle.com
Цитирование статьи, картинки - фото скриншот - Rambler News Service.
Иллюстрация к статье - Яндекс. Картинки.
Есть вопросы. Напишите нам.
Общие правила  поведения на сайте.

. ); На конференции BSides, прошедшей в Лас-Вегасе, исследователи компании enSilo представили доклад о новой технике атак — Turning Tables. Метод специалистов позволяет обмануть защитные механизмы ядра и внести изменения в таблицы страниц. Таблицы страниц используются во всех операционных системах, не только в Windows, и применяются для хранения данных о маппинге виртуальной и физической памяти. Так, виртуальные адреса используются различным ПО и процессами ОС, тогда как физические адреса использует железо, в частности, подсистема RAM. Так как физическая память (RAM) ограничена, операционные системы создают страницы, называемые shared code page, где различные процессы могут хранить общий код и обращаться к нему, когда он потребуется. Идея Turning Tables заключается в создании вредоносного кода, который изменит содержимое shared code page, что негативным образом скажется на поведении процессов, в том числе и с более высокими привилегиями. В итоге атакующий получает возможность повысить свои привилегии до более высокого уровня (например, SYSTEM). Также исследователи утверждают, что методика Turning Tables может использоваться для вмешательства в работу приложений, работающих в песочнице. К примеру, Turning Tables может использоваться для «отравления» браузера Chrome, который работает в защищенной среде. Хуже того, по данным enSilo, подобные атаки в теории могут представлять опасность и для macOS и Linux, так как таблицы страниц используются и здесь. Впрочем, специалисты признаются, что не изучали это направление атак, пока сконцентрировавшись на Windows. Как видно на иллюстрации ниже, в случае операционной системы Microsoft, методика Turning Tables позволяет преодолеть практически все защитные механизмы ОС, представленные разработчиками в последние годы. Полное выступление специалистов enSilo на конференции BSides можно увидеть ниже. Временная отметка 8:57:26. Источник новости - google.com

Смотрите также

А что там на главной? )))



Комментарии )))