Интернетмагазин



Download 18,66 Mb.
Pdf ko'rish
bet148/272
Sana25.02.2022
Hajmi18,66 Mb.
#290514
1   ...   144   145   146   147   148   149   150   151   ...   272
Bog'liq
Диогенес Ю., Озкайя Э. - Кибербезопасность. Стратегии атак и обороны - 2020

 
165
Application Shimming 
Application Shimming – это фреймворк Windows Application Compatibility, соз-
данный Windows, чтобы программы могли работать в тех версиях ОС, для кото-
рых они изначально не были созданы. Благодаря этой платформе большинство 
приложений, которые раньше работали в Windows XP, сегодня может работать 
в Windows 10. Работа фреймворка довольно проста: он создает «прокладку» 
(shim), представляющую собой библиотеку, которая выступает в качестве бу-
фера между старой версией программы и операционной системой. Во время 
выполнения программ обращение к кешу этой библиотеки позволяет опреде-
лить, нужно ли им использовать базу данных «прокладки». Если да, эта база 
данных будет использовать API для обеспечения эффективного перенаправле-
ния кодов программы для связи с ОС. Поскольку прокладки напрямую связаны 
с ОС, Windows решила добавить функцию безопасности, где они будут работать 
в пользовательском режиме.
Без привилегий администратора прокладки не могут модифицировать ядро. 
Однако злоумышленникам удалось создать специализированные прокладки, 
которые могут обойти контроль учетных записей пользователей, внедрить 
DLL-библиотеки в запущенные процессы и вмешаться в адреса памяти. Эти 
прокладки могут позволить злоумышленнику запускать собственные вредо-
носные программы с повышенными привилегиями. Их также можно исполь-
зовать для отключения программного средства обеспечения безопасности, 
особенно Защитника Windows.
Приведенная ниже диаграмма иллюстрирует использование специализиро-
ванной прокладки для новой версии Windows (рис. 8.3).
Устаревшее 
приложение
Кастомная 
прокладка
Кастомная прокладка, 
созданная хакером
Новая версия 
Windows
Рис. 8.3
Полезно взглянуть на пример того, как она создается. Сначала необходимо 
запустить программу 

Download 18,66 Mb.

Do'stlaringiz bilan baham:
1   ...   144   145   146   147   148   149   150   151   ...   272




Ma'lumotlar bazasi mualliflik huquqi bilan himoyalangan ©hozir.org 2024
ma'muriyatiga murojaat qiling

kiriting | ro'yxatdan o'tish
    Bosh sahifa
юртда тантана
Боғда битган
Бугун юртда
Эшитганлар жилманглар
Эшитмадим деманглар
битган бодомлар
Yangiariq tumani
qitish marakazi
Raqamli texnologiyalar
ilishida muhokamadan
tasdiqqa tavsiya
tavsiya etilgan
iqtisodiyot kafedrasi
steiermarkischen landesregierung
asarlaringizni yuboring
o'zingizning asarlaringizni
Iltimos faqat
faqat o'zingizning
steierm rkischen
landesregierung fachabteilung
rkischen landesregierung
hamshira loyihasi
loyihasi mavsum
faolyatining oqibatlari
asosiy adabiyotlar
fakulteti ahborot
ahborot havfsizligi
havfsizligi kafedrasi
fanidan bo’yicha
fakulteti iqtisodiyot
boshqaruv fakulteti
chiqarishda boshqaruv
ishlab chiqarishda
iqtisodiyot fakultet
multiservis tarmoqlari
fanidan asosiy
Uzbek fanidan
mavzulari potok
asosidagi multiservis
'aliyyil a'ziym
billahil 'aliyyil
illaa billahil
quvvata illaa
falah' deganida
Kompyuter savodxonligi
bo’yicha mustaqil
'alal falah'
Hayya 'alal
'alas soloh
Hayya 'alas
mavsum boyicha


yuklab olish