TLAC 2.0(Tuncor Local Anti-Cheat) ํ๋ก์ ํธ๊ฐ ๊ณต๊ฐ๋์์ต๋๋ค. ์ด ํ๋ก์ ํธ๋ ์คํ ์์ค ๋ถ์ ํ์ ๋ฐฉ์ง ์์คํ ์ ๊ฐ๋ฐํ๊ณ ์์ต๋๋ค. LinuxTLAC๋ ์ฌ์ฉ์ ๊ณต๊ฐ์์ ์คํ๋ฉ๋๋ค. ๊ฒ์ ํ๋ก์ธ์ค์์ ๊ฐ์ญ์ ๊ฐ์งํ๊ธฐ ์ํด TLAC๋ ptrace์ procfs๋ฅผ ์ฌ์ฉํ์ฌ ํ๋ก์ธ์ค ๋ฉ๋ชจ๋ฆฌ์์ ์ผ๋ฐ์ ์ธ ๋ถ์ ํ์ ํจํด์ ๊ฒ์ํฉ๋๋ค. ์ง์๋๋ ๊ธฐ๋ฅ์๋ ๋ง์คํฌ ๊ฒ์, SHA256 ํด์ ๋ฌด๊ฒฐ์ฑ ์ ์ด, HWID๋ฅผ ์ฌ์ฉํ ํ๋์จ์ด ์ ๊ธ, JSON ํ์์ผ๋ก ์ค์ ์ ์ฅ ๋ฑ์ด ์์ต๋๋ค. ์ด ์ฝ๋๋ Rust ์ธ์ด๋ก ์์ฑ๋์์ผ๋ฉฐ Tokyo ๋น๋๊ธฐ IPC ํ๋ ์์ํฌ๋ฅผ ์ฌ์ฉํ๊ณ MIT ๋ผ์ด์ ์ค์ ๋ฐ๋ผ ๋ฐฐํฌ๋ฉ๋๋ค.
TLAC 2.0์ ์์คํ
๋ฌด๊ฒฐ์ฑ์ ๊ฒ์ฌํ๋๋ก ์ค๊ณ๋ ์ปค๋ ๋ชจ๋์ด ์ถ๊ฐ๋ ๊ฒ์ด ํน์ง์
๋๋ค(ํ์ฌ ๊ธฐ๋ฅ์ /proc/modules์์ "rootkit" ๋ฐ "suspicious" ๋ง์คํฌ๋ฅผ ์ฌ์ฉํ์ฌ ์ปค๋์ ๋ก๋๋ ๋ชจ๋์ ํ์ธํ๋ ๊ฒ์ผ๋ก ์ ํ๋ฉ๋๋ค).
์ถ์ฒ : opennet.ru
