11:38
تكنولوجيا
·
Cybersecurity
أسلوب جديد لحقن العمليات في بيئة ويندوز يتجاوز آليات تخصيص الذاكرة التقليدية
كشف الباحث الأمني المعروف باسم Two Seven One Three عن أسلوب جديد لحقن العمليات في ويندوز يُسمى Console named-pipe injection، يستغل الأنابيب المسماة وقنوات الاتصال بين العمليات (IPC…
- كشف الباحث الأمني Two Seven One Three أسلوباً جديداً لحقن العمليات في ويندوز باسم Console named-pipe injection.
- يعتمد الأسلوب على استغلال الأنابيب المسماة وقنوات IPC بدلاً من الواجهات التقليدية مثل VirtualAllocEx وWriteProcessMemory.
- أظهر العرض التوضيحي حقن 368 بايت داخل عملية nslookup.exe وتعديل صلاحيات الذاكرة إلى قابلة للتنفيذ.
- يصنف الأسلوب ضمن تكتيك MITRE ATT&CK T1055 ولا يرتبط بثغرة محددة أو CVE.
- يمكن رصده سلوكياً عبر مراقبة نشاط الأنابيب وتغيير صلاحيات الذاكرة وتلاعب سياقات مسارات التنفيذ.