Създават нови технологии за писане на вируси

Двама студенти от Калифорнийския университет в Сан Диего – Ерик Баханен и Райян Рьомер показаха, как може да се превърне обикновен компютърен код в опасен. За целта се използва специална техника, наречена „възвратно-ориентирано програмиране”. Този подход се различава от традиционния, в който се използва инжектиране на код в обикновените програми.

През миналата година професорът Ховав Шахам от Калифорнийския университет в Сан Диего вече показа как тази техника може да бъде използвана, за да се принуди процесор х86 да изпълнява вредни инструкции без инжектиране на опасен код. Но тази атака изисква ръчно кодиране и се опира на особеностите на архитектурата х86. За разлика от него, Баханен и Рьомер са разработили начин за автоматична атака, която може да бъде приложена към RISC процесорите.

Както много от традиционните начини за писане на вируси, възвратно-ориентираното програмиране се базира на замяна на съдържанието на стека, позволяваща на свой ред да се промени редът за изпълнение на инструкциите. Но вместо използване на инжекции на код, новата технология сглобява опасния код от текущите инструкции в програмата.

В качеството на пример Шахам привежда ситуация, в която тази технология се използва, за да принуди уеб браузъра да краде пароли или да разпраща спам, като използва само кода на самия браузър.

В изследването не само е разгледан новият механизъм за заразяване, но и са предложени няколко варианта на защита от възвратно-ориентираното програмиране. Но ако това не сработи, в бъдеще е възможно да се отхвърли съвременният антивирусен модел и да се наблегне на динамичното определяне какви могат да бъдат резултатите от изпълнението на едни или други инструкции.

източник

Редактирано 2 ноември 200817 г. от rado88 (преглед на промените)

Първо, нямаш източник на материала, но пък е полезен. Оправи го!

Всъщност тази технология за писане на зловреден код не е нова и тя не отхвърля съвременните, а остарелите методи за откриване на заплахи чрез сигнатури. Съвременните антивирусни програми имат разработени системи, които предпазват от подобно изпълнение на код и непознати заплахи. Такива са: Проактивната защита - следи се поведението на програмите и при опити за достъп до поверителни данни или извършване на опасни действия те се блокират; Анализатор на приложения - при стартирането на програмата от потребителя, тя първо се изпълнява в нещо като виртуална машина и се анализира поведението й при работа. Ако в него има опасни действия, то тя се поставя в група с големи ограничения, ако няма опасни действия, то тя се поставя в нормална група и може свободно да се работи с нея. Така, в общи думи, работят съвременните антивирусни програми, като вече има разработени доста такива. Така че метод за защита винаги има