Атакуем Linux через таблицы страниц
Таблицы страниц — ключевой механизм управления памятью, а в руках атакующего это инструмент тотального захвата ОС. Однако существующие исследования по подобным атакам разрознены и фрагментарны. В докладе собраны воедино — и подкреплены примерами кода — принципы атак на таблицы страниц на платформе x86_64. В дополнение будет представлена модификация техники Dirty Pagetable, которая ранее не публиковалась в открытых источниках.
Таблицы страниц — ключевой механизм управления памятью, а в руках атакующего это инструмент тотального захвата ОС. Однако существующие исследования по подобным атакам разрознены и фрагментарны. В докладе собраны воедино — и подкреплены примерами кода — принципы атак на таблицы страниц на платформе x86_64. В дополнение будет представлена модификация техники Dirty Pagetable, которая ранее не публиковалась в открытых источниках.



