Prototypen på rootkit til Linux, der bruger io_uring til at omgå analyser af systemopkald.
Forskere fra ARMO har demonstreret muligheden for at skabe rootkits, der ikke bruger specifikke systemopkald til udførelse af sædvanlige operationer såsom læsning/skrivning af filer og modtagelse af kommandoer fra en ekstern server. I stedet for systemopkald til udførelse af netværks- og filoperationer foreslås det at bruge grænsefladen for asynkron input/output io_uring, som understøttes fra Linux-kernen 5.1. Metodens essens er, at i stedet for separate […]
