The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги ]

11.11.2009 22:09  HookSafe - гипервизор для защиты от руткитов

В секции компьютерной безопасности на конференции ACM был представлен проект HookSafe, в рамках которого создана новая система для защиты от руткитов (rootkit), отличающаяся от ранее доступных решений низким влиянием на производительность и высокой эффективностью. HookSafe выполнен в виде гипервизора, перераспределяющего в Linux ядре около 6 тысяч точек возможного перехвата управления, которые можно использовать для скрытия своего присутствия в системе, в отдельную защищенную область памяти. Так как данная область через аппаратные механизмы защищена от модификации, руткит не может организовать перенаправление на себя управления через изменение содержимого возможных точек перехвата.

Эксперимент показал, что HookSafe, установленный в Ubuntu 8.04, смог успешно заблокировать внедрение девяти известных руткитов, при этом падение производительности подконтрольной системы оказалась на уровне 6%. Тем не менее, некоторые эксперты не рекомендуют рассматривать HookSafe как панацею, так как система решает лишь часть проблемы, защищая ядро, но не предотвращая возможность запуска руткита. Кроме того, в ядре слишком много мест где можно перехватить управление, и они могут быть задействованы в новых руткитах.

  1. Главная ссылка к новости (http://www.darkreading.com/vul...)
  2. OpenNews: Модуль ядра Linux для распознавания rootkit'ов
  3. OpenNews: Новый способ внедрения rootkit в Linux ядро
  4. OpenNews: Для Linux выпущен руткит принципиально нового типа
  5. OpenNews: На конференции EUSecWest будет представлен первый rootkit для Cisco
  6. OpenNews: Концепция руткита, интегрируемого в BIOS
Лицензия: CC-BY
Тип: К сведению
Ключевые слова: linux, security, rootkit
При перепечатке указание ссылки на opennet.ru обязательно
Обсуждение Линейный вид | Ajax | Показать все | RSS
 
  • 1.1, аноним, 22:34, 11/11/2009 [ответить] [смотреть все]    [к модератору]
  • +1 +/
    >падение производительности подконтрольной системы оказалась на уровне 6%

    SELinux, AppArmor, HookSafe...

    вспоминается спор о катастрофическом (7-15%) влиянии микроядра на производительность системы

     
  • 1.2, аноним, 22:53, 11/11/2009 [ответить] [смотреть все]    [к модератору]
  • –1 +/
    Проблема с микроядром в сложности управления памятью и работе DMA
     
  • 1.3, ssnet, 23:18, 11/11/2009 [ответить] [смотреть все]    [к модератору]
  • +/
    при наличии микоядра, в стандартном его понимании (например QNX),  защищаться от руткитов гораздо сложнее ...  
     
     
  • 2.10, Аноним, 13:55, 12/11/2009 [^] [ответить] [смотреть все]     [к модератору]
  • +/
    С чего это вдруг ... весь текст скрыт [показать]
     
  • 1.4, ssnet, 23:20, 11/11/2009 [ответить] [смотреть все]    [к модератору]  
  • +2 +/
    >>Проблема с микроядром в сложности управления памятью и работе DMA

    Бред

     
  • 1.5, User294, 00:15, 12/11/2009 [ответить] [смотреть все]    [к модератору]  
  • +2 +/
    А микроядра никак не защищают от руткитов.
     
  • 1.6, Аноним, 08:56, 12/11/2009 [ответить] [смотреть все]     [к модератору]  
  • +/
    Любая новая защита спасёт от существующих атак Любая новая атака пробьёт сущест... весь текст скрыт [показать]
     
     
  • 2.8, Аноним, 10:03, 12/11/2009 [^] [ответить] [смотреть все]     [к модератору]  
  • +/
    ЖЖЖЖ сказала японская пила ... весь текст скрыт [показать]
     
  • 1.7, аноним, 10:00, 12/11/2009 [ответить] [смотреть все]    [к модератору]  
  • +1 +/
    самое слабое звено в любой защите это человек
     
     
  • 2.9, NarkTranquility, 11:29, 12/11/2009 [^] [ответить] [смотреть все]    [к модератору]  
  • +1 +/
    и самое сильное в нападении
     
  • 1.12, Gambler, 23:08, 12/11/2009 [ответить] [смотреть все]    [к модератору]  
  • +/
    Я не понимаю, зачем нужен тормозящий гипервизор, если любая нормальная OC и так виртуализирует доступ к памяти? И всякую защиту, встроенную в железо, она и так должна использовать?
     
     
  • 2.13, Vikarti Anatra, 12:59, 10/06/2010 [^] [ответить] [смотреть все]    [к модератору]  
  • +/
    Есть две мааленьких проблемы:
    - дыры в драйверах+сам объем кода ОС
    - в некоторых -:) ОС которые их пользователями считаются нормальными -:) - у юзера  - права админа (и UAC тут мало спасет.Ну скачает пользователь кодек для просмотра xxx-видео,ну появится окно UAC на установку этого кодека и что?).
     

     Добавить комментарий
    Имя:
    E-Mail:
    Заголовок:
    Текст:


      Закладки на сайте
      Проследить за страницей
    Created 1996-2018 by Maxim Chirkov  
    ДобавитьПоддержатьВебмастеруГИД  
    Hosting by Ihor