気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
KOHBEに見るTOCTOU問題: FFR Blog
2 users
blog.fourteenforty.jp
blog.fourteenforty.jp
blog.fourteenforty.jp
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
セキュリティ技術カテゴリ担当の村上です。今回は、少し前に話題になったKOHBE（Kernel HOoking Bypassi... セキュリティ技術カテゴリ担当の村上です。今回は、少し前に話題になったKOHBE（Kernel HOoking Bypassing Engine）と呼ばれるセキュリティ機能回避の問題について説明します。 今月5日、matousec.comによってKOHBEと呼ばれる技術を利用することで多くのセキュリティソフトが備えるセキュリティ機能が回避可能であることが報告されました。こうしたセキュリティソフトの多くは、APIフックを行うことでOSが提供している正規の処理をインターセプトし、独自のセキュリティ機能を実装した代替処理を実行します。例えば、統合セキュリティソフトやデスクトップIPSの場合、マルウェアによって自身のプロセスが強制終了させられないようにプロセスを停止させるAPI、サービスを停止させるAPI、ドライバをアンロードするAPI等をフックしているケースがあります。他にもファイル、レジストリ、
blog.fourteenforty.jp
blog.fourteenforty.jp
blog.fourteenforty.jp
blog.fourteenforty.jp
www.bengo4.com
anond.hatelabo.jp
anond.hatelabo.jp
kai-you.net
togetter.com
onaji.me
anond.hatelabo.jp
note.com/croquettesofmars
www.sankei.com
togetter.com
anond.hatelabo.jp
chaoticroom.blog94.fc2.com
citrullineomega1.seesaa.net
2010/05/17 リンク