Linuxi jaoks mõeldud rootkit prototüüp, mis kasutab io_uringi süsteemikutsumise analüsaatorite vältimiseks.
ARMO teadlased demonstreerisid, et on võimalik luua rootkit'e, mis ei kasuta spetsiifilisi süsteemikutsungeid tavaliste operatsioonide, näiteks failide lugemise/kirjutamise ja käsu vastuvõtmise jaoks väliselt serverilt. Selle asemel, et kasutada võrgu- ja failitegevuste jaoks süsteemikutsungeid, pakkusid nad välja asünkroonse sisendi/väljundi liidese io_uring, mis on toetatud alates Linuxi kerneli versioonist 5.1. Meetodi sisuks on see, et eraldi […]
