Новини

17:11
Премьер прокомментировал "бюджетный" курс доллара выше 30 гривен
17:09
Чтобы сохранить здоровье всем людям надо больше спать
17:05
На свадьбе Мики Ньютон и владельца модельного агентства в США споет Бон Джови
17:00
Работа в Польше: риски и рекордные зарплаты
16:58
Нардеп рассказал о неприятном сюрпризе от «Укрпочты»
14:20
В сети высмеяли заявление сепаратиста Клинчаева о "спасении Донбасса" Россией
14:00
Рабинович: Наша победа – Гонтарева на работу не выйдет, Рожкову не назначат руководить НБУ, вкладчики получат три миллиарда!
13:47
Минздрав рассказал, что должен делать семейный врач бесплатно
13:44
Джон Маккейн озвучил свое последнее желание
13:14
Пальцы, как у человека. Найден необычный кот
13:10
Венгрия будет блокировать любое дальнейшее сближение Украины и ЕС – официальное заявление
13:04
Российский телеканал мерзко поиздевался над Лукашенко
13:00
Победительница "Х-фактора" Аида Николайчук показала стройное тело
12:22
Жуткий поворот: в деле убийства главы "Киевоблэнерго" появились новые данные
12:18
Отопительный сезон в Украине может начаться раньше
12:16
Николай Азаров "засветился" в мелитопольском АТБ
12:12
В Украине хотят поднять "зеленый" тариф на электроэнергию для населения
11:45
С Bitcoin могут начать брать налоги
11:44
Так вот в чем дело: странному поведению Поклонской нашли объяснение
11:43
Тоня Матвиенко опубликовала забавное фото с мужем
11:40
Слов нет: украинцам предлагают новое налогообложение
11:39
«Два условия»: в Раде рассказали о торгах Путина с Украиной по Крыму и Донбассу
11:37
Гонтарева будет в неоплачиваемом отпуске до отставки
11:35
Українцям продають машини-потопельники: як не попастися
10:15
В сети высмеяли показ сериала "Физрук" на фасаде Большого театра в РФ
10:10
Дочь Ольги Сумской поразила сходством со своей звездной мамой
10:02
Убийств стало больше, а грабежей – меньше: в полиции назвали самый криминальный район Киева
09:35
Польща зробить жорсткішими правила для заробітчан
09:33
Юрист розповів про істинні причини вбивства очільника “Київобленерго”
09:13
Соцсети впечатлил роскошный кабриолет с украинской символикой в Москве
09:07
Миротворча місія на Донбасі буде за українським сценарієм або не відбудеться взагалі
08:41
Украинскую поп-звезду заподозрили в тайной свадьбе
08:30
Популярные сочетания продуктов которые нельзя есть вместе
08:21
Беглый депутат Онищенко ловит в США акул
08:09
Жителей Киева внесут в единый реестр, чтобы не ходить за справками
08:05
Надежда Мейхер изменилась до неузнаваемости
08:00
Кто и когда займет место Путина
07:58
К берегу Филиппин прибило неизвестного монстра
Більше новин

«Вирус Франкенштейна» создает себя из фрагментов чужого кода

0

«Вирус Франкенштейна» создает себя из фрагментов чужого кодаДвое ученых – Вишват Мохан (Vishwath Mohan) и Кевин Хэмлен (Kevin Hamlen) – из Техасского университета в Далласе (США) создали образец вируса-монстра. Подобно Виктору Франкенштейну из произведений Мэри Шелли, который сделал монстра из фрагментов тел обычных людей, этот вирус собирает вредоносную программу из кусочков обычных приложений: Блокнот, Internet Explorer и другие.



Создать вируса-монстра ученые решили, чтобы доказать теоретическую возможность конструирования сложных приложений путем направленного сбора и компоновки фрагментов из других приложений. В большой мере эта концепция связана с «возвратно-ориентированным программированием» (ROP – Return Oriented Programming), которое считается одной из самых серьезных угроз в современном мире многопоточных процессоров и проблем с разделением памяти приложений – недавно компания Microsoft выдала несколько крупных призов разработчикам технологий для борьбы с ROP.

Мохан и Хэмлен сумели создать практическое подтверждение прежним теоретическим выводам – их рабочий образец вируса уже умеет создавать вредоносный код из двух базовых алгоритмов, используя только фрагменты вполне легальных приложений. Авторы заверяют, что эти два тестовых алгоритма намного проще, чем полноценный вирус, но они уже содержат базовую логику для распаковки вируса. Этот шаг однозначно подтверждает, что вирус Франкенштейна уже нельзя считать чисто теоретической угрозой.

Вирус под кодовым названием Frankenstein действует по заранее заданным схемам, определяющим конкретные задачи. Например, процедуру копирования фрагментов данных он собирает из кусочков других программ. Поглощение и сборка этих фрагментов (гаджетов в терминологии авторов) повторяются каждый раз при заражении нового компьютера. В результате вирус каждый раз выглядит по-новому с точки зрения антивируса, хотя выполняет совершенно те же функции.

Исследования техасских ученых частично финансирует ВВС США. Сами авторы отмечают, что их Frankenstein может быть особенно полезен для спецслужб при внедрении во вражеские компьютерные системы с неизвестным типом защиты. Нынешние вирусы уже пытаются мутировать, изменяя свой код случайным образом, но антивирусы все равно опознают в них вредоносные программы. Вирус Frankenstein имеет радикальное отличие от них, потому что весь его код, включая схемы будущих исполняемых файлов, можно замаскировать под части обычного ПО. Всего трех частей такой программы достаточно, чтобы собрать более 100 000 «гаджетов», так что у Франкенштейна есть масса способов для сборки уникального монстра, но для этого нужны схемы. Если схема будет слишком детализированной и специфичной, у вируса будет не слишком много выбора по использованию тех или иных «гаджетов», что ведет к меньшему числу вариаций и легкому обнаружению. Менее жесткие схемы сборки, определяющие лишь конечный эффект алгоритмов, могут быть непосильны для Frankenstein, которому иногда просто не хватает определенности для компоновки вредоносного алгоритма.

Защита от вирусов такого типа уже занимает умы ведущих поставщиков ПО. Совсем недавно компания Microsoft выпустила обновленную версию своего инструментария Enhanced Mitigation Experience Toolkit (EMET), который обеспечивает дополнительную защиту для пользователей ПК. В частности, этот инструментарий не дает вирусам исполнять код других приложений, как в вирусе Frankenstein. Это делается путем обертки легитимного ПО в специальный слой кода, который проверяет обращение к частям ПО из сторонних приложений. За эту технологию разработчик получил приз от Microsoft в размере 50 000 долл., но уже через две недели Шахрияр Джалаери, специалист по компьютерной безопасности из Ирана, заявил, что ему удалось обойти защиту EMET.

По материалам сайта New Scientist.
Источник


Загрузка...