Как скомпрометировать модерн

Чтение на 12 минут. «Вторник исправлений, среда эксплойтов» — это старая хакерская поговорка, которая относится к использованию уязвимостей в качестве оружия на следующий день после того, как ежемесячные исправления безопасности становятся общедоступными. По мере того, как безопасность улучшается, а средства защиты от эксплойтов становятся все более изощренными, объем исследований и разработок, необходимых для создания боевого эксплойта, увеличивается. Это особенно актуально для уязвимостей, связанных с повреждением памяти. Рисунок 1. Временная шкала эксплуатацииОднако с добавлением новых функций (и небезопасного для памяти кода C) в ядре Windows 11 появились новые направления атак, которые могут…