Yangi Torna Stollari texnikasi Windows yadrosi himoyasini chetlab o’tadi

Ushbu texnikadan sinov muhiti rejimida ishlaydigan ilovalarni o’zgartirish uchun ham foydalanish mumkin.

enSilo xavfsizlik tadqiqotchilari tajovuzkorlarga Windows yadrosi xavfsizligini chetlab o’tish imkonini beruvchi Turning Tables deb nomlangan yangi texnikani kashf etdilar. Ushbu texnika Windows sahifa jadvallaridan foydalanadi. Sahifa jadvallari virtual va jismoniy xotira o’rtasidagi xaritalarni saqlash uchun ishlatiladigan operatsion tizimlardagi ma’lumotlar tuzilishi usulidir. Virtual manzillar OT ishlaydigan dasturlar tomonidan, jismoniy manzillar esa apparat komponentlari tomonidan ishlatiladi.

Jismoniy xotira (RAM) cheklanganligi sababli, operatsion tizimlar bir nechta jarayonlar bir xil kodni saqlashi va kerak bo’lganda unga kirishi mumkin bo’lgan «umumiy kod sahifalari» ni yaratadi.

Tadqiqotchilarning fikriga ko’ra, Turning Tables texnikasi «umumiy kod sahifalari» orqali boshqa jarayonlarning bajarilishiga xalaqit beradigan zararli kodni ishlab chiqishga asoslangan. Turning Tables tajovuzkorlarga o’z kodlarining imtiyozlarini SYSTEM kabi yuqori darajalarga ko’tarish imkonini beradi. Ushbu texnikadan shuningdek, Chrome brauzeri kabi sinov muhitida ishlaydigan ilovalarni o’zgartirish uchun ham foydalanish mumkin.

Bundan tashqari, macOS va Linux ham nazariy jihatdan ushbu texnikaga zaif. Bu taxmin hali amalda sinovdan o’tkazilmagan.

Ushbu usul Microsoft so’nggi yillarda Windows operatsion tizimiga qo’shgan barcha yadro xavfsizlik choralarini chetlab o’tish imkonini beradi. Tadqiqotchilar allaqachon o’zlarining kashfiyotlari haqida operatsion tizim ishlab chiqaruvchisini xabardor qilishgan.

Mutaxassislar kashf etgan texnikani shu oy boshida Las-Vegasda bo’lib o’tgan BSides xavfsizlik konferensiyasida taqdim etishdi.