🔍 تتراوح مجموعة eBPF Rootkits من Research إلى Underground Tradecraft، حيث تسلط كتابة eBPF rootkits التي ترعاها الضوء على البرامج التعليمية للمنتدى والتعليمات البرمجية المشتركة لجذور Linux الجذرية باستخدام واجهات BPF المدعومة بواسطة kernel بدلاً من تحميل وحدات kernel. تتضمن التقنيات المتقدمة عملية التشويش باستخدام Getdents64s، والتنفيذ المعبأ، وفحص حركة المرور المستند إلى XDP، والتصفية المرتبطة بقوائم IP المرتبطة بمكافحة الفيروسات. من الناحية العملية، يعد هذا أمرًا مهمًا لأن إساءة استخدام EBPF تندمج في آليات kernel المشروعة ويمكن أن تتجنب عمليات الفحص المبنية حول عمليات تحميل الوحدة. تشير المقالة أيضًا إلى الحالات السابقة مثل BPFDoor وLinkPro، وتؤكد أن هذه الأساليب لم تعد مقتصرة على العرض التوضيحي في مؤتمر. 🛰️ المصادر المفتوحة - الروايات المغلقة.

🔍 تتراوح مجموعة eBPF Rootkits من Research إلى Underground Tradecraft، حيث تسلط كتابة eBPF rootkits التي ترعاها الضوء على البرامج التعليمية للمنتدى والتعليمات البرمجية المشتركة لجذور Linux الجذرية باستخدام واجهات BPF المدعومة بواسطة kernel بدلاً من تحميل وحدات kernel. تتضمن التقنيات المتقدمة عملية التشويش باستخدام Getdents64s، والتنفيذ المعبأ، وفحص حركة المرور المستند إلى XDP، والتصفية المرتبطة بقوائم IP المرتبطة بمكافحة الفيروسات. من الناحية العملية، يعد هذا أمرًا مهمًا لأن إساءة استخدام EBPF تندمج في آليات kernel المشروعة ويمكن أن تتجنب عمليات الفحص المبنية حول عمليات تحميل الوحدة. تشير المقالة أيضًا إلى الحالات السابقة مثل BPFDoor وLinkPro، وتؤكد أن هذه الأساليب لم تعد مقتصرة على العرض التوضيحي في مؤتمر. 🛰️ المصادر المفتوحة - الروايات المغلقة.