Новая техника позволяет обойти все защитные меры уровня ядра в Windows

Новая техника позволяет обойти все защитные меры уровня ядра в Windows

Новая техника позволяет обойти все защитные меры уровня ядра в Windows

Исследователи компании enSilo обнаружили новую технику обхода защитных мер уровня ядра в операционных системах Windows. Омри Мисгав и Уди Яво назвали новый способ Turning Tables, он использует таблицы страниц (page tables) Windows.

Таблицы страниц - это структура данных, она применяется не только в Windows, а во всех операционных системах, где используется хранение сопоставления между виртуальной и физической памятью.

Виртуальные адреса используются программой, выполняемой процессом ОС, а физические адреса используются аппаратными компонентами (ОЗУ-подсистемой).

Поскольку физическая память (ОЗУ) ограничена, операционные системы создают так называемые «общие страницы кода» («shared code pages»), где несколько процессов могут хранить один и тот же код и при необходимости обращаться к нему.

Мисгав и Яво утверждают, что их метод Turning Tables основан на разработке вредоносного кода, который негативно влияет на эти страницы. Это позволит также повлиять и на выполнение других процессов, часть из которых имеют повышенные привилегии.

Таким образом, Turning Tables может помочь злоумышленнику повысить свои права в системе до уровня SYSTEM.

Специалисты enSilo также подчеркивают, что эта техника может использоваться для изменения приложений, запущенных в песочнице. Например, с помощью атаки Turning Tables можно заразить браузер Chrome, который как раз выполняется в защищенной изолированной среде.

Более того, теоретически эту атаку можно успешно осуществить и на системах Linux и macOS, так как та же концепция таблиц страниц используется и там. Однако исследователи признались, что не проверяли Turning Tables в случае с этими двумя системами.

«Причина универсальности Turning Tables заключается в том, что этот метод основан на оптимизации, используемой практически всеми современными операционными системами», — отметила команда enSilo.

Главная отличительная особенность этого метода — он позволяет обойти все меры безопасности уровня ядра, которые Microsoft реализовала в своей ОС.

С документом исследователей можно ознакомиться по этой ссылке. Также было опубликовано видео, где Мисгав и Яво рассказывают о своем методе:

Авито запустит ИИ-сервис для поиска пропавших питомцев по фото

«Авито» решила подключить искусственный интеллект к задаче, где каждая минута на счету: поиску потерявшихся домашних животных. 6 июля на платформе заработает бесплатный сервис «ХвостРадар», который будет искать совпадения между фотографиями пропавших питомцев и объявлениями о найденных животных.

Принцип такой: владелец загружает фото питомца через функцию «Поиск по фото», а система анализирует изображение и сопоставляет его с объявлениями на платформе.

Алгоритм учитывает окрас, породу, форму морды, размер и другие визуальные признаки, а также геолокацию и дату публикации.

Если находится похожее объявление, пользователь может связаться с его автором через внутренний чат «Авито» или позвонить прямо в приложении. При желании можно подписаться на новые совпадения, чтобы не проверять объявления вручную каждые полчаса в режиме паники.

 

Технология создана участниками летней школы Института искусственного интеллекта AIRI и командой научно-исследовательского центра «Авито». В разработке также участвовали волонтёры, которые помогают владельцам искать пропавших животных.

В «Авито» отмечают, что уже на этапе тестирования модель показала высокую точность. Сейчас на платформе размещено более 3300 объявлений о потерянных и найденных животных, а за последний месяц владельцам удалось вернуть домой более 400 питомцев.

До конца 2026 года компания планирует расширить возможности «ХвостРадара». Среди будущих функций — поиск хозяина по фотографии найденного животного и автоматический поиск владельца для тех, кто подобрал питомца на улице.

Также «Авито» тестирует применение похожей технологии в других категориях объявлений и рассматривает возможность интеграции со сторонними сервисами.

По сути, «ХвостРадар» превращает обычную доску объявлений в умный поисковик по мордам, хвостам и лапам. И если это поможет хотя бы части животных быстрее вернуться домой, ИИ наконец-то получит вполне заслуженный плюс в карму.

RSS: Новости на портале Anti-Malware.ru