Экспертами был обнародован новый метод взлома всех версий Windows
Экспертная группа, представляющая компанию «enSilo», показала широкой публике новый метод взлома всех версий операционных систем семейства Windows. Программное решение было обнародовано в рамках конференции «Black Hat Europe 2017».
Представители компании «enSilo» проинформировали, что «Process Doppelganging» активно использует механизмы файловой системы NTFS, которая представляет собой стандартную разметку дисковых накопителей Windows. В таком случае удается заразить компьютер вредоносным кодом, не наследив после взлома.
Эксперты смогли протестировать данный метод, и узнали, что он спокойно обходит антивирусные сканеры от ведущих разработчиков. Со слов представителей «enSilo», воспользоваться такой лазейкой будет непросто, поскольку для подобных мероприятий программист должен обладать глубокими знаниями механизмов работы AVs сканнеров.
По завершении конференции «Black Hat Europe 2017» будут найдены специалисты по кибер-безопасности, которые и устранят найденную уязвимость Windows.
По материалам: https://vistanews.ru/security/193953
