Перейти на Sec.Ru
Рейтинг@Mail.ru

03 октября 2014

Уязвимость механизма защиты Windows 8.1

Экспертами исследовательского центра «Positive Research» проведен анализ безопасности защиты ключевых компонентов Windows 8.1 Kernel Patch Protection. Исследования отмечают ряд слабых мест, позволяющих нарушителям обойти механизмы защиты и обезвредить систему защиты.

При разработке Kernel Patch Protection были использованы элементы обфускации с помощью макросов и другие антиотладочные приемы, препятствующие реконструкции кода, а также внедрены технологии, затрудняющие проведение статического анализа.

В исследовании Марка Ермолова и Артема Шишкина приводится несколько сценариев, позволяющих нарушить защиту Kernel Patch Protection. Злоумышленник, обладающий достаточной квалификацией, может написать драйвер, который будет избирательно применять несколько техник и таким образом блокировать механизмы защиты. Это позволит осуществлять беспрепятственные модификации структур и кода ядра.

Эксперты Positive Research считают, что Kernel Patch Protection является перспективным инструментом защиты. Нововведения этого инструмента требуют все большей квалификации злоумышленника для определения методов обхода.

Просмотров: 580

Ссылки по теме

Positive Technologies

Ваши комментарии:

Для того, чтобы оставлять коментарии, Вам нужно авторизоваться на Sec.Ru. Если У Вас еще нет аккаунта, пройдите процедуру регистрации.


Информация

  • Снимай крутую видеорекламу - выкладывай на Sec.Ru!

    Рекламный ролик - один из самых эффективных способов донесения информации. И он отлично подходит для рекламирования любой продукции, в т.ч. и продукции рынка систем безопасности.
    Поэтому редакция Портала решила составить свой рейтинг лучших рекламных видеороликов. Все они разные и все чем-то покоряют: красотой, задумкой, стилем съемки, посылом, необычным финалом.
    Некоторые из них язык не повернется назвать иначе как шедевром короткого метра. Смотрим, наслаждаемся, делаем заметки, учимся творить рекламу правильно.
    Если Вы хотите выложить видеоролик о своей продукции на Sec.Ru, пишите о своем желании на adv@sec.ru!

    Картинка: Jpg, 100x150, 16,47 Кбайт

    Мотор!

Отраслевые СМИ

Все права защищены 2002 – 2017
Rambler's Top100 �������@Mail.ru