Prototipo de rootkit para Linux que utiliza io_uring para eludir analizadores de llamadas al sistema
Investigadores de ARMO han demostrado la posibilidad de crear rootkits que no utilizan llamadas al sistema específicas para realizar operaciones típicas, como la lectura/escritura de archivos y la recepción de comandos de un servidor externo. En lugar de llamadas al sistema para realizar operaciones de red y archivos, se propone utilizar la interfaz de entrada/salida asíncrona io_uring, disponible desde el núcleo de Linux 5.1. La esencia del método es que en lugar de […]
