Friday, 14.12.2018, 21:43.  Всего зарегистрировано: 11152
ARTstudio "SONER"
Приветствую Вас Гость | RSS
Главная Регистрация Вход




Меню сайта

Статистика

Всего на сайте: 1
Гостей: 1
Пользователей: 0

Главная » 2009 » Январь » 16 » Программы для шифрования уязвимы к атакам через ядро
21:38
Программы для шифрования уязвимы к атакам через ядро

Отрытый немецким исследователем новый тип нападения может фатально скомпрометировать многие программы для шифрования, работающие под Windows и прячущие файлы внутри виртуальных дисков.

Согласно исследованию, опубликованному Берном Роллгеном из PMC Ciphers, такие программы обычно передают пароли и информацию о расположении файлов драйверу устройства в незашифрованном виде, используя программную функцию DeviceIOControl.

Хотя перехватить эти данные напрямую вредоносное приложение не может, поскольку правильно написанная программа перезаписывает область памяти, в которой кэшируется подобная информация, такие сведения могут быть получены, если злоумышленник найдет способ скомпрометировать само ядро Windows.

При осуществлении атаки, которую Роллген назвал Mount IOCTL (input output control), хакеру потребуется заменить функцию DevicelOControl на такую, которая способна записывать коды ввода/вывода для того, чтобы впоследствии обнаружить те из них, что используются драйвером шифрования. Если такие коды будут найдены, пароли, используемые для монтирования и размонтирования виртуальных приводов, окажутся уязвимыми.

Звучит довольно просто, а как насчет возможности практического осуществления такой атаки? Ключевыми составляющими успеха тут будут способность вируса пробраться в ядро и не быть при этом обнаруженным системой, и возможность обнаружения уникального кода, используемого программой шифрования, что довольно непросто, но теоретически допустимо.

Чтобы обезопасить свое приложение от этого, Роллген рекомендует использовать при обмене ключами между драйвером и приложением алгоритм Диффи-Хеллмана.
 
XAKEP.RU
Просмотров: 692 | Добавил: Soner | Рейтинг: 0.0/0
Всего комментариев: 0
Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]
Форма входа

Поиск

Партнеры

   

Copyright MyCorp © 2018