В ядре Windows найден старый баг
Исследователь рассказал об обнаружении бага в ядре операционной системы Windows, который позволяет злоумышленникам выполнять вредоносные действия, обходя полагающиеся в своей работе на интерфейс Windows API приложения безопасности. Баг затрагивает низкоуровневый интерфейс PsSetLoadImageNotifyRoutine, который уведомляет о загрузке модуля в ядро Windows. Атакующий может подделать название загружаемого модуля и выполнять действия незаметно для пользователя.
Специалист по безопасности Омри Мисгав из компании enSilo описал этот баг в статье в блоге, назвав его программной ошибкой в ядре. Эта ошибка есть во всех современных версиях Windows. Интерфейс PsSetLoadImageNotifyRoutine впервые появился в Windows 2000 и информирует драйверы, в том числе антивирусов, когда модуль загружается в процесс, и сообщает адрес модуля в памяти, чтобы приложения безопасности могли его отлеживать.
Исследователь установил, что Windows не всегда возвращает правильный результат, поэтому антивирусы могут не знать, какой файл им сканировать. При этом тестирование определённых антивирусов в связи с этим багом не проводилось.
Чтобы воспользоваться багом, нужно выполнить ряд шагов. Microsoft не рассматривает это как проблему безопасности, поэтому не собирается выпускать патч.

TikTok – популярная сегодня социальная сеть, где пользователи могут делиться интересными видео, сопровождаемые музыкой, писать друг другу сообщения и проводить прямые эфиры. Как в ТикТок, так и в других социальных сетях существует одно золотое правило – чем больше подписчиков и лайков, тем...
Часто в интернете можно встретить сокращенную ссылку с набором символом, глядя на неё совершенно непонятно, куда ведёт эта ссылка. Хочется чтобы сразу было ясно, что вы увидите, если по ней перейдете. Интересно как делать такие красивые и понятные каждому ссылки? Есть такой новый и бесплатный сервис...


Операции на Форексе совершаются определенными объемами, так называемыми лотами. Стандартный объем сделки — 1 лот. Если говорить о том, сколько это в денежном эквиваленте, то одна позиция равняется 100 000 единиц базовой валюты. Базовой называется валюта, которая стоит на первом месте в валютной паре....
-
04 июля 2017, 20:55
Был представлен смартфон ASUS ZenFone 4 Max
-
30 июня 2017, 22:24
Facebook поможет пользователям в поиске Wi-Fi
-
24 июня 2017, 22:10
Samsung Galaxy Note 8 обойдется покупателям в тысячу евро
-
20 июня 2017, 22:35
В работе Skype произошел серьезный сбой
-
16 июня 2017, 23:06
Состоялся анонс YotaPhone 3
-
12 июня 2017, 22:26
Компания Microsoft представила игровую консоль Xbox One X
-
07 июня 2017, 11:56
Samsung представил новую линейку смартфонов Galaxy J
-
05 июня 2017, 22:14
Apple представила новинки на WWDC 2017
-
01 июня 2017, 21:40
Microsoft добавила в Skype аналог «Историй»
-
22 мая 2017, 20:40
Android Pay заработает в России 23 мая
-
26 февраля 2021, 17:20
Лучшие цены на технику Apple