成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

黑客可利用 Windows 容器隔離框架繞過端點安全系統

安全 黑客攻防
新的研究結果表明,攻擊者可以利用一種隱匿的惡意軟件檢測規避技術,并通過操縱 Windows 容器隔離框架來繞過端點安全的解決方案。

新的研究結果表明,攻擊者可以利用一種隱匿的惡意軟件檢測規避技術,并通過操縱 Windows 容器隔離框架來繞過端點安全的解決方案。

Deep Instinct安全研究員丹尼爾-阿維諾姆(Daniel Avinoam)在本月初舉行的DEF CON安全大會上公布了這一發現。

Microsoft的容器體系結構(以及擴展的 Windows 沙盒)使用所謂的動態生成的映像將文件系統從每個容器分離到主機,同時避免重復系統文件。

Avinoam一份報告中說:它只不過是一個“操作系統映像,其中包含可以更改的文件的干凈副本,但鏈接到主機上已存在的Windows映像中無法更改的文件”,從而降低了完整操作系統的整體大小。結果就是包含'幽靈文件'的圖像,它們不存儲實際數據,但指向系統上的不同目錄。

正因為如此,我突然想到,如果我們可以使用這種重定向機制來混淆我們的文件系統操作并混淆安全產品,那會怎樣?

這就提到了 Windows 容器隔離 FS (wcifs.sys) 過濾器驅動程序的作用。該驅動程序的主要目的就是處理 Windows 容器與其主機之間的文件系統隔離。

換句話說,我們的想法是讓當前進程在一個人造容器內運行,并利用迷你過濾器驅動程序來處理 I/O 請求,這樣它就可以在文件系統上創建、讀取、寫入和刪除文件,而不會向安全軟件發出警報。

值得一提是,在此階段,迷你過濾器通過向過濾器管理器注冊它選擇過濾的 I/O 操作,間接地連接到文件系統棧。每個迷你過濾器都會根據過濾器要求和負載順序組分配一個微軟指定的 "整數 "高度值。

wcifs 驅動程序的高度范圍為 180000-189999(特別是 189900),而反病毒過濾器(包括第三方的反病毒過濾器)的高度范圍為 320000-329999。因此,可以在不觸發回調的情況下執行各種文件操作。

Avinoam解釋說:因為我們可以使用IO_REPARSE_TAG_WCI_1重新解析標簽覆蓋文件,而無需檢測防病毒驅動程序,所以它們的檢測算法不會接收整個圖片,因此不會觸發。

盡管如此,實施這種攻擊需要有管理權限才能與 wcifs 驅動程序通信,而且不能用它來覆蓋主機系統上的文件。

在披露這一消息的同時,網絡安全公司還展示了一種名為 "NoFilter "的隱蔽技術,該技術可濫用 Windows 過濾平臺(WFP)將用戶權限提升至 SYSTEM,并可能執行惡意代碼。

這些攻擊允許使用 WFP 復制另一個進程的訪問令牌,觸發 IPSec 連接,利用打印線軸服務將 SYSTEM 令牌插入表中,并有可能獲得登錄到被入侵系統的另一個用戶的令牌,以進行橫向移動。

參考鏈接:https://thehackernews.com/2023/08/hackers-can-exploit-windows-container.html

責任編輯:趙寧寧 來源: FreeBuf.COM
相關推薦

2009-04-17 23:20:24

2024-09-03 14:36:44

2013-05-20 10:02:56

2013-08-06 10:36:10

2023-06-27 08:30:48

2021-07-07 14:26:41

智能技術道路安全

2024-10-16 16:36:22

2023-03-13 22:23:30

2024-12-13 15:40:54

2022-10-31 08:00:00

人工智能邊緣生物安全

2011-05-10 11:53:03

2024-07-29 09:42:05

2022-11-28 15:38:47

2025-01-20 15:37:41

2020-03-12 08:06:03

黑客網絡安全網絡攻擊

2016-11-16 18:49:21

2011-02-15 09:35:25

2009-06-22 16:19:40

Acegi安全系統JSF

2020-09-07 19:31:55

Excel黑客惡意軟件

2013-08-06 09:21:01

點贊
收藏

51CTO技術棧公眾號

主站蜘蛛池模板: 精品国产一区二区三区免费 | 91免费电影 | 91精品国产麻豆 | 草久久| 欧美电影免费观看高清 | 91在线一区二区三区 | 色综合色综合网色综合 | 久久精品二区亚洲w码 | 国产高清免费视频 | 精品一区二区不卡 | 亚洲一区三区在线观看 | 日韩在线综合 | 国产超碰人人爽人人做人人爱 | 毛色毛片免费看 | 日韩在线小视频 | 日韩精品免费视频 | 九色在线 | 久久精品国产99国产 | 国产免费又黄又爽又刺激蜜月al | 日韩一级免费电影 | 精品欧美一区二区三区精品久久 | 国产一区二区三区免费 | 91精品一区二区三区久久久久久 | 日韩福利在线 | 国产精品一区二区三区四区五区 | 99re视频| 人人澡视频 | 爱综合| 一区二区三区四区在线视频 | 欧美jizzhd精品欧美巨大免费 | 成人激情视频在线观看 | 日本精品网站 | 久久亚洲一区二区三区四区 | 国产亚洲第一页 | 亚洲国产精品成人无久久精品 | 成人a免费 | 欧美在线视频一区 | 久久久久国产一区二区三区 | 国产亚洲一区二区三区在线观看 | 久久精品青青大伊人av | 日韩欧美一区二区三区免费观看 |