Linux rendszerhez készült rootkit prototípus, amely az io_uring-ot használja a rendszerhívások elemzőinek megkerülésére
Az ARMO kutatói bemutatták annak lehetőségét, hogy olyan rootkiteket hozzanak létre, amelyek nem használnak speciális rendszerhívásokat tipikus műveletek végrehajtásához, mint például fájlok olvasása/írása és parancsok fogadása egy külső szerverről. A rendszerhívások helyett, hogy hálózati és fájlműveleteket végezzenek, az io_uring aszinkron bemeneti/kimeneti interfész használatát javasolták, amely támogatott a Linux 5.1 kernel óta. A módszer lényege, hogy a […]
