Protótipo de rootkit para Linux que utiliza io_uring para contornar analisadores de chamadas de sistema
Pesquisadores da empresa ARMO demonstraram a possibilidade de criar rootkits que não utilizam chamadas de sistema específicas para realizar operações típicas, como leitura/escrita de arquivos e recebimento de comandos de um servidor externo. Em vez de chamadas de sistema para operações de rede e arquivos, foi proposto usar a interface de entrada/saída assíncrona io_uring, suportada a partir do núcleo Linux 5.1. A essência do método é que, em vez de chamadas separadas […]
