Prototyp rootkitu pro Linux, který využívá io_uring k obcházení analytiků systémových volání.
Výzkumníci z firmy ARMO demonstrovali možnost vytváření rootkitů, které nevyužívají specifická systémová volání pro provádění běžných operací, jako je čtení/zápis souborů a příjem příkazů z externího serveru. Místo systémových volání pro provádění síťových a souborových operací bylo navrženo použití rozhraní pro asynchronní vstup/výstup io_uring, podporovaného od jádra Linux 5.1. Podstata metody spočívá v tom, že místo jednotlivých […]
