Prototype de rootkit pour Linux utilisant io_uring pour contourner les analyseurs d'appels système
Des chercheurs de l'entreprise ARMO ont démontré la possibilité de créer des rootkits qui n'utilisent pas d'appels système spécifiques pour effectuer des opérations courantes, telles que la lecture/écriture de fichiers et la réception de commandes d'un serveur externe. Au lieu d'appels système pour les opérations réseau et fichiers, il est suggéré d'utiliser l'interface d'entrée/sortie asynchrone io_uring, prise en charge depuis le noyau Linux 5.1. L'essence de la méthode est que, au lieu d'opérations séparées […]
