ืจืขืกืขืึทืจืืฉืขืจืก ืคืื Intezer ืืื BlackBerry ืืึธืื ืืืกืงืึทืืืขืจื ืืึทืืืืึทืจืข ืงืึธืืขื ืึทืืขื ืกืืืืืึธืืข, ืืืึธืก ืืื ืืขื ืืฆื ืฆื ืึทืจืืึทื ืฉืคึผืจืืฆื ืืึทืงืืึธืจื ืืื ืจืึธืึธืืงืืฅ ืืื ืงืึทืืคึผืจืึทืืืืื ืกืขืจืืืขืจืก ืืื ืืื ืืงืก. ืืึทืืืืึทืจืข ืืื ืืขืืืขื ืืืืขืงืืึทื ืืืืฃ ืื ืกืืกืืขืืขื ืคืื ืคืื ืึทื ืฆืืขื ืืื ืกืืืืืฆืืขืก ืืื ืขืืืขืืข ืืึทืืืึทื ืืืขืจืืงืื ืขืจ ืืขื ืืขืจ. ืฆื ืื ืกืืึทืืืจื Simbiote ืืืืฃ ืึท ืกืืกืืขื, ืึท ืึทืืึทืงืขืจ ืืืื ืืึธืื ืืืึธืจืฆื ืึทืงืกืขืก, ืืืึธืก ืงืขื ืขื ืืืื ืืืงืืืขื, ืืืฉื, ืืื ืึท ืจืขืืืืืึทื ืคืื ืขืงืกืคึผืืืืืื ื ืึทื ืคึผืึทืืฉื ืืืึทืื ืขืจืึทืืืืืืื ืึธืืขืจ ืืฉืืื ืืืงืก. Simbiote ืึทืืึทืื ืืืจ ืฆื ืงืึธื ืกืึธืืืืืจื ืืืื ืืืึทืืืึทื ืืื ืื ืกืืกืืขื ื ืึธื ืืึทืงืื ื ืฆื ืืืจืืคืืจื ืืืืึทืืขืจ ืื ืคืืื, ืืึทืืึทืืื ืื ืืขืืืงืืื ืคืื ืื ืืขืจืข ืืืืืข ืึทืคึผืืึทืงืืืฉืึทื ื ืืื ืึธืจืืึทื ืืืืจื ืื ืืขืจืกืขืคึผืฉืึทื ืคืื ืงืึทื ืคืึทืืขื ืฉืึทื ืืึทืื.
ื ืกืคึผืขืฆืืขื ืฉืืจืื ืคืื Simbiote ืืื ืึทื ืขืก ืืื ืคืื ืื ืืขืจืืขืืืืื ืืื ืื ืคืึธืจืขื ืคืื ืึท ืฉืขืจื ืืืืืืึธืืขืง, ืืืึธืก ืืื ืืึธืืืื ืืขืฉืึทืก ืื ืกืืึทืจืืึทืคึผ ืคืื ืึทืืข ืคึผืจืึทืกืขืกืึทื ื ืืฆื ืื LD_PRELOAD ืืขืงืึทื ืืืึทื ืืื ืจืืคึผืืืืกืื ืขืืืขืืข ืจืืคื ืฆื ืื ื ืึธืจืืึทื ืืืืืืึธืืขืง. ืกืคึผืึธืคืขื ืจืืคื ืืึทื ืืืขืจืก ืืึทืืึทืืื ืืึทืงืืึธืจ-ืคึฟืึทืจืืื ืืขื ืข ืึทืงืืืืืืืขืื, ืึทืืึท ืืื ืืืกืฉืืืกื ืกืคึผืขืฆืืคืืฉ ืืืืึทืื ืืื ืืขืจ ืคึผืจืึธืฆืขืก ืจืฉืืื, ืืืึทืงืื ื ืึทืงืกืขืก ืฆื ืืืืขืจ ืืขืงืขืก ืืื / ืคึผืจืึธืง, ืืืืืื ื ืืขืงืขืก ืืื ืืืืจืขืงืืขืจืื, ืขืงืกืงืืืืื ื ืืืืืข ืฉืขืจื ืืืืืืึธืืขืง ืืื ืืื ืจืขืืืืืึทื (ืืืืืืฉืึทืงืื ื ืื ืขืงืกืขืงืืืข ืคืื ืงืฆืืข ืืื ืึทื ืึทืืืืืื ื ืจืืคื ืืื ืึทื ืกืืืืืืข ืืืขืจืืึทืืึทื LD_TRACE_LOADED_OBJECTS) ืืึธื ื ืื ืืืืึทืื ื ืขืฅ ืกืึทืงืึทืฅ ืคึฟืึทืจืืื ืื ืืื ืืืืืข ืืขืืืงืืื.
ืฆื ืืึทืฉืืฆื ืงืขืื ืคืึทืจืงืขืจ ืืืจืืงืืง, ืื ืืืืคึผืงืึทืคึผ ืืืืืืึธืืขืง ืคืึทื ืืงืฉืึทื ื ืืขื ืขื ืจืืืืคืืื ื, /proc/net/tcp ืืืืขื ืขื ืคึฟืืืืจืืจืื ื ืืื ืึทื eBPF ืคึผืจืึธืืจืึทื ืืื ืืึธืืืื ืืื ืื ืงืขืจื, ืืืึธืก ืคึผืจืืืืขื ืฅ ืื ืึธืคึผืขืจืึทืฆืืข ืคืื โโืคืึทืจืงืขืจ ืึทื ืึทืืืืขืจืก ืืื ืืืกืงืึทืจืืื ืืจืื-ืคึผืึทืจืืื ืจืืงืืืขืก ืฆื ืืืื ืืืืืขื ืข ื ืขืฅ ืืึทื ืืืขืจืก. ืื eBPF ืคึผืจืึธืืจืึทื ืืื ืืึธื ืืฉื ืฆืืืืฉื ืื ืขืจืฉืืขืจ ืคึผืจืึทืกืขืกืขืจื ืืื ืืื ืขืงืกืึทืงืืืืึทื ืืืืฃ ืื ืืึธืืึทืกื ืืืจืื ืคืื ืื ื ืขืฅ ืึธื ืืืืื, ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืืึทืืึทืืื ืื ื ืขืฅ ืืขืืืงืืื ืคืื ืื ืืึทืงืืึธืจ, ืึทืจืืึทื ืืขืจืขืื ื ืึทื ืึทืืืืขืจื ืืึธื ืืฉื ืฉืคึผืขืืขืจ.
ืกืืืืืึธืืข ืืืื ืึทืืึทืื ืืืจ ืฆื ืืืืคึผืึทืก ืขืืืขืืข ืึทืงืืืืืืืขื ืึทื ืึทืืืืขืจื ืืื ืื ืืขืงืข ืกืืกืืขื, ืืืืึทื ืื ืื ืืืืืข ืคืื โโืงืึทื ืคืึทืืขื ืฉืึทื ืืึทืื ืงืขื ืขื ืืืื ืืืจืืืขืงืึธืื ื ืื ืืืืฃ ืืขืจ ืืืจืื ืคืื ืขืคื ืืขืงืขืก, ืึธืืขืจ ืืืจื ืื ืืขืจืกืขืคึผืืื ื ืืืืขื ืขื ืึทืคึผืขืจืืืฉืึทื ื ืคืื ืื ืืขืงืขืก ืืื ืืึทืืืฉืืืึทืืึทื ืึทืคึผืืึทืงืืืฉืึทื ื (ืืืฉื, ืกืึทืืกืืืืืฉืึทื ืคืื ืืืืืืึธืืขืง. ืคืึทื ืืงืฉืึทื ื ืึทืืึทืื ืืืจ ืฆื ืื ืืขืจืกืขืคึผื ืื ืืึทื ืืฆืขืจ ืืืึธืก ืึทืจืืึทื ืึท ืคึผืึทืจืึธื ืึธืืขืจ ืืึธืืืื ื ืคึฟืื ืึท ืืขืงืข ืืึทืื ืืื ืึทืงืกืขืก ืฉืืืกื). ืฆื ืึธืจืืึทื ืืืืจื ืืืืึทื ืืึธืืื, Simbiote ืื ืืขืจืกืขืคึผืืื ืขืืืขืืข PAM ืงืึทืืืก (ืคึผืืืืืึทืืืข ืึธืืขื ืืึทืงืืืฉืึทื ืืึธืืืืข), ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืคืึทืจืืื ืื ืฆื ืื ืกืืกืืขื ืืืจื SSH ืืื ืืืืขืจ ืึทืืึทืงืื ื ืงืจืึทืืขื ืืฉืึทืื. ืขืก ืืื ืืืื ืึท ืคืึทืจืืึธืจืื ืึธืคึผืฆืืข ืฆื ืคืึทืจืืจืขืกืขืจื ืืืื ืคึผืจืืืืืืึทืืืฉืึทื ืฆื ืืขืจ ืืืึธืจืฆื ืืึทื ืืฆืขืจ ืืืจื ืืึทืฉืืขืืืงื ืื HTTP_SETTHIS ืกืืืืืืข ืืืึทืืขืืืืืง.
ืืงืืจ: opennet.ru