搜索

[3264] 2016-10-28_代码注入新技术“AtomBombing”影响所有Windows版本

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2016-10-28_代码注入新技术“AtomBombing”影响所有Windows版本 代 码 注 入 新 技 术 “ A t o m B o m b i n g ” 影 响 所 有 W i n d o w s 版 本 原 创   E 安 全   E 安 全   2 0 1 6 - 1 0 - 2 8 E 安 全 安 全 1 0 月 月 2 8 日 讯 ， 日 讯 ， e n S i l o 的 安 全 研 究 人 员 发 现 一 种 的 安 全 研 究 人 员 发 现 一 种 新 技 术 新 技 术 — 将 恶 意 软 件 代 码 注 入 合 法 进 程 将 恶 意 软 件 代 码 注 入 合 法 进 程 ， 从 而 帮 助 恶 意 软 件 绕 过 安 全 解 决 方 案 。 ， 从 而 帮 助 恶 意 软 件 绕 过 安 全 解 决 方 案 。 这 种 技 术 被 称 为 “ A t o m B o m b i n g ” ， 围 绕 W i n d o w s 的 原 子 表 （ a t o m   t a b l e ） 下 手 的 恶 意 代 码 注 入 技 术 。 A t o m   T a b l e 是 W i n d o w s 的 操 作 系 统 ， M i c r o s o f t 对 A t o m   T a b l e 的 描 述 如 下 ： “ A t o m   t a b l e 是 存 储 字 符 串 和 对 应 标 识 符 的 系 统 定 义 表 。 应 用 程 序 将 a t o m   t a b l e 中 放 进 字 符 串 ， 并 接 收 1 6 位 整 数 （ 被 称 之 为 “ 原 子 ” a t o m ） ， 其 可 以 用 来 访 问 字 符 串 。 对 应 的 字 符 串 被 称 之 为 “ 原 子 名 ” （ a t o m   n a m e ） 。 ” 基 本 上 ， 这 些 都 是 共 享 表 ， 在 这 里 ， 应 用 程 序 将 信 息 储 存 在 需 定 期 访 问 的 字 符 串 、 对 象 和 其 它 类 型 的 数 据 上 。 因 为 它 们 是 共 享 表 ， 因 此 ， 各 种 应 用 均 能 访 问 或 修 改 这 些 表 内 的 数 据 。 A t o m B o m b i n g 技 术 帮 助 恶 意 软 件 绕 过 安 全 解 决 方 案 技 术 帮 助 恶 意 软 件 绕 过 安 全 解 决 方 案 发 现 该 技 术 的 e n S i l o 研 究 人 员 表 示 ， 该 恶 意 软 件 能 修 改 a t o m   t a b l e ， 欺 骗 合 法 应 用 程 序 执 行 恶 意 活 动 。 e n S i l o 的 T a l   L i b e r m a n 解 释 道 ， “ 许 多 安 全 产 品 使 用 可 信 进 程 的 白 名 单 。 如 果 攻 击 者 能 将 恶 意 代 码 注 入 其 中 一 些 可 信 进 程 ， 就 能 轻 松 绕 过 安 全 产 品 。 ” 此 外 ， L i b e r m a n 表 示 ， A t o m B o m b i n g 还 帮 助 恶 意 软 件 执 行 M a n - i n - t h e - B r o w s e r （ M i t B ） 攻 击 ， 这 是 银 行 木 马 常 用 的 攻 击 媒 介 。 通 过 利 用 A t o m B o m b i n g ， L i b e r m a n 表 示 ， 恶 意 软 件 还 对 对 用 户 屏 幕 进 行 截 屏 ， 访 问 加 密 密 码 或 采 取 白 名 单 应 用 程 序 能 执 行 的 其 它 活 动 。 无 法 打 补 丁 ， 修 复 无 法 打 补 丁 ， 修 复 A t o m B o m b i n g e n S i l o 的 研 究 人 员 表 示 ， A t o m B o m b i n g 影 响 了 所 有 W i n d o w s 版 本 。 这 是 一 个 设 计 缺 陷 ， 而 非 漏 洞 ， 也 就 是 说 ， M i c r o s o f t 无 法 在 不 改 变 整 个 O S
运 作 模 式 的 情 况 下 打 补 丁 修 复 。 除 了 A t o m B o m b i n b ， 过 去 发 现 的 其 它 代 码 注 入 技 术 还 包 括 S Q L 注 入 、 X S S 攻 击 、 h o t p a t c h i n g 、 c o d e   h o o k i n g 等 。 本 月 初 ， T r e n d   M i c r o 研 究 人 员 发 现 了 名 为 “ F a s t P O S ” 的 P o S 恶 意 软 件 变 种 。 该 恶 意 软 件 滥 用 W i n d o w s 邮 件 槽 （ W i n d o w s   M a i l s l o t s ） 机 制 在 从 受 感 染 系 统 漏 出 之 前 存 储 数 据 。 E 安 全 门 户 网 站 1 0 月 2 7 日 更 多 网 络 安 全 资 讯 ： F o r e S c o u t ： 黑 客 可 在 3 分 钟 之 内 入 侵 物 联 网 设 备 外 媒 ： B l a c k g e a r 网 络 间 谍 组 织 将 目 标 从 台 湾 转 向 日 本 乌 克 兰 黑 客 组 织 C y b e r H u n t a 泄 露 俄 罗 斯 官 员 机 密 信 息 海 豚 捕 杀 季 引 发 “ 匿 名 者 ” 新 一 轮 的 D D o S 攻 击 “ 菜 鸟 ” 黑 客 给 M i r a i 新 添   “ 弱 智 ” 功 能 . . . . . . . . . . . . . @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理