Представлены работающие на GPU протитипы руткита и кейлоггера для Linux

Представлены работающие на GPU протитипы руткита и кейлоггера для Linux

Исследователи безопасности из команды Team Jellyfish воплотили в жизнь теоретический метод применения GPU для отслеживания активности в системе и подготовили рабочие прототипы руткита и кейлоггера, выполняемые на GPU для скрытия своего присутствия в системе.

Руткит и кейлоггер примечательны тем, что получив доступ к GPU, они обходятся без традиционных привязок и изменений кода ядра операционной системы. Отслеживание буфера, содержащего данные о нажатых клавишах, производится непосредственно из GPU при помощи DMA. На CPU выполняется только инициализация, после чего вся активность руткита ограничивается GPU, пишет opennet.ru.

В настоящее время реализована только работа на системах с отдельными видеокартами (GPU, интегрированные с CPU, пока не поддерживаются) AMD и NVIDIA. Прототип руткита реализован в пространстве пользователя и загружается при помощи LD_PRELOAD. Для организации выполнения кода на GPU применяется OpenCL API, что требует наличия драйверов с поддержкой OpenCL.

После загрузки все данные размещаются в видеопамяти, что затрудняет обнаружение руткита. Перехват содержимого памяти CPU производится через DMA. Выполнение на стороне GPU также позволяет задействовать средства GPU для выполнения сложных вычислений. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Максут Шадаев поставил задачу отказаться от хранения данных на Госуслугах

Во время пленарного заседания конференции First Russian Data Forum «Рынок данных: вчера, сегодня, завтра» министр цифрового развития, связи и массовых коммуникаций Максут Шадаев заявил, что с 2026 года ведомство планирует полностью отказаться от хранения каких-либо данных на портале Госуслуг.

Также министр подчеркнул, что в настоящее время у ведомства нет планов по централизованному хранению персональных данных.

Ранее в тот же день президент «Ростелекома» Михаил Осеевский, выступая на конференции Data Fusion, в рамках которой проходит и First Russian Data Forum, предложил сократить число организаций, уполномоченных хранить персональные данные россиян. По его мнению, это позволит снизить уровень киберрисков.

Максут Шадаев не согласился с этой позицией. По его словам, централизация, напротив, приведёт к усилению угроз, поскольку такие платформы будут представлять собой привлекательную цель для злоумышленников и, как следствие, окажутся уязвимыми.

Развивая свою мысль, министр отметил:

«Наша цель — к 2026 году полностью отказаться от хранения каких-либо данных на "Госуслугах"».

Попытки несанкционированного доступа к аккаунтам на Портале Госуслуг являются одними из самых массовых кибератак, нацеленных на граждан России. Как отмечает МВД, злоумышленники, как правило, используют две основные техники: звонки с использованием методов социальной инженерии от имени операторов связи или номера телефонов, ранее привязанные к аккаунтам.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru