Атака GhostHook способна обойти PatchGuard в Windows 10

Атака GhostHook способна обойти PatchGuard в Windows 10

Атака GhostHook способна обойти PatchGuard в Windows 10

Недавно обнаруженная атака, нацеленная на PatchGuard в Windows 10, может обойти защиту и внедрить вредоносный код на уровне ядра (руткит), предупреждают исследователи безопасности CyberArk Labs.

PatchGuard, также известный как Kernel Patch Protection, был разработан для предотвращения запуска руткитов или другого вредоносного кода на уровне ядра в 64-разрядных версиях Windows. GhostHook, недавно обнаруженный метод атаки, может полностью обойти защиту, при условии, что злоумышленнику уже удалось попасть в уязвимую систему.

«Мы обнаружили, что метод GhostHook может позволить перехватить и внедрить почти любой фрагмент кода» - объясняет Касиф Декель (Kasif Dekel), эксперт CyberArk.

Исследователь также отмечает, что атака сработает только в случае, когда злоумышленник уже контролирует атакуемый компьютер. Однако такого рода атака может помочь хакеру очень прочно укрепиться в системе.

По словам эксперта, атаку делают возможной уязвимости во внедрении Microsoft Intel Processor Trace (Intel PT), особенно на уровне, где Intel PT сообщается с Windows.

«Intel PT выполняет трассировку на каждом аппаратном потоке с использованием специального оборудования и может использоваться для различных легитимных целей, включая мониторинг производительности, отладку, фаззинг и многое другое. Однако его также можно использовать для обхода PatchGuard». 

Поскольку выделяется чрезвычайно маленький буфер для PT-пакетов ЦП, буферное пространство будет заполнено практически сразу, и процессор перейдет к обработчику PMI, который является кодом, управляемым злоумышленником и предназначенным для выполнения внедрения. Это предоставляет злоумышленнику контроль над тем, как ведет себя операционная система. 

Эту атаку очень сложно обнаружить, так как для выполнения потока используется аппаратное обеспечение, говорит Декель. 

Однако, по мнению Microsoft, проблема не является критичной, и патч для нее не будет выпущен в ближайшее время. Хотя исследователь отметил, что это «PatchGuard - это компонент ядра, который не должен обходиться». 

«Наша исследовательская группа завершила анализ этого отчета и определила, что для этого метода злоумышленник уже использует код ядра в системе. Таким образом, это не исправится обновлением безопасности. Возможно, эта проблема будет исправлена в будущей версии Windows» - сообщил исследователю инженер-разработчик Microsoft.

У 7 из 10 смартфонов в России нашли проблемы со скоростью интернета

МегаФон рассказал, с какими проблемами чаще всего сталкиваются современные смартфоны, представленные на российском рынке. С начала 2025 года оператор протестировал более ста моделей разных производителей и выяснил, что даже у новых устройств нередко встречаются типовые технические недочёты.

Самой распространённой проблемой оказалась низкая пропускная способность в сетях 3G и 4G, такой баг обнаружили у 68% протестированных моделей. Иными словами, смартфон просто не может выдать ту скорость передачи данных, которую в теории позволяет сеть оператора.

Почти так же часто, в 65% случаев, специалисты фиксировали ошибки в агрегации несущих частот. Из-за этого устройство не умеет корректно объединять сигналы в один высокоскоростной канал, а пользователь в итоге получает более медленный интернет, чем мог бы.

Ещё одна массовая проблема связана с отображением «Визитки» при входящих звонках. Такие недочёты нашли у 60% смартфонов. Это особенно чувствительно сейчас, когда маркировка звонков для юридических лиц стала обязательной. На практике баги выглядят так: на экране появляются нечитаемые символы или слишком длинное название компании показывается без прокрутки, так что понять, кто звонит, бывает непросто.

У 40% протестированных гаджетов обнаружились проблемы с настройкой APN — из-за этого устройство может не подключаться к сети автоматически. Столько же моделей получили замечания по локализации интерфейса: где-то перевод на русский язык оказался некачественным, а где-то его вообще не было в отдельных разделах меню.

Кроме того, почти треть устройств (31%) показали проблемы со стабильностью при высокой нагрузке. А в четверти тестов специалисты выявили отклонения по гарантированной скорости передачи данных. Такой недочёт особенно заметен там, где нужна стабильная связь: во время видеозвонков, стриминга или работы с облачными сервисами.

Ещё в 14% случаев зафиксировали повышенный уровень ошибок блоков при передаче данных. Это уже напрямую влияет на качество соединения: растут потери пакетов, контент загружается медленнее, а дополнительная нагрузка ложится не только на конкретное устройство, но и на инфраструктуру оператора в целом.

В МегаФоне подчёркивают, что тестирование идёт не только в сетях 3G и LTE, но и в 5G. Такой подход нужен, чтобы возможные проблемы находили заранее — ещё до того, как стандарт пятого поколения начнёт использоваться массово.

По словам руководителя центра по исследованию и тестированию абонентского оборудования МегаФона Александра Джаконии, оператор старается выстраивать системную работу с вендорами и добиваться устранения недостатков ещё до выхода устройств на рынок. После исправлений смартфоны проходят повторные проверки, и иногда для стабильной работы в российских сетях требуется несколько итераций.

RSS: Новости на портале Anti-Malware.ru