Prototyp rootkita dla Linuksa wykorzystujący io_uring do omijania analizatorów wywołań systemowych
Badacze z firmy ARMO zaprezentowali możliwość tworzenia rootkitów, które nie wykorzystują specyficznych wywołań systemowych do wykonywania typowych operacji, takich jak odczyt/zapis plików i przyjmowanie komend z zewnętrznego serwera. Zamiast wywołań systemowych do wykonywania operacji sieciowych i plikowych zasugerowano użycie interfejsu asynchronicznego wejścia/wyjścia io_uring, obsługiwanego od jądra Linuksa 5.1. Istota metody polega na tym, że zamiast osobnych […]
