Come si può ottenere privilegi aggiuntivi dalla possibilità di leggere la memoria del kernel?

Question

Come si può ottenere privilegi aggiuntivi dalla possibilità di leggere la memoria del kernel?

#1 da (3 voti)

4

Data la capacità di leggere (ma non scrivere) la memoria arbitraria del kernel come utente non privilegiato, quali approcci si potrebbero intraprendere per ottenere privilegi aggiuntivi sul sistema? Ignorando il metodo "banale" di scansione attraverso la cache della pagina, trovando / etc / shadow o equivalente e incrinando le password. Per concretezza, diciamo che è un kernel Linux in esecuzione su x86-64, ma sarei interessato a metodi che potrebbero funzionare anche su altri kernel / hardware. I riferimenti a documenti che descrivono tecniche o codice di exploit esistente sarebbero molto apprezzati.

operating-systems memory exploit

posta Jack Lloyd 21.07.2011 - 15:40

fonte

1 risposta

Leggi altre domande sui tag operating-systems memory exploit

Chi usa le API di mitigazione della sicurezza del nome di dominio internazionale (IDN)? Esiste un wrapper per .NET? Le password precedenti non persistenti rappresentano una vulnerabilità?

score 3 · Answer 1

Puoi eseguire keylogging e imparare le password delle persone, i passphrase SSH, ecc.
Potrebbe essere possibile accedere ai buffer del filesystem o elaborare la memoria e imparare chiavi private SSH, chiavi private SSL, ecc.
È possibile accedere al pool interno per / dev / random e / dev / urandom, che potrebbe consentire di interrompere la crittografia utilizzata dai programmi sul sistema.
Puoi accedere a qualsiasi chiave di crittografia memorizzata e utilizzata internamente dal kernel.
Puoi sconfiggere ASLR, che potrebbe rendere più semplice lo sfruttamento di altre vulnerabilità.

Potrebbero essercene molti di più.