🔍 Les rootkits eBPF vont de la recherche au commerce souterrain. Une écriture sponsorisée de rootkits eBPF met en évidence les didacticiels du forum et le code partagé pour les rootkits Linux utilisant les interfaces BPF prises en charge par le noyau au lieu des modules du noyau à charger. Les techniques avancées incluent le processus d'obfuscation à l'aide de Getdents64s, l'exécution packagée, l'inspection du trafic basée sur XDP et le filtrage associé aux listes IP liées aux antivirus. En pratique, c'est important car l'abus d'EBPF se fond dans les mécanismes légitimes du noyau et peut échapper aux contrôles construits autour du chargement des modules. L'article note également des cas antérieurs tels que BPFDoor et LinkPro, et souligne que ces méthodes ne se limitent plus à une démonstration lors d'une conférence. 🛰️ Sources ouvertes - récits fermés.

🔍 Les rootkits eBPF vont de la recherche au commerce souterrain. Une écriture sponsorisée de rootkits eBPF met en évidence les didacticiels du forum et le code partagé pour les rootkits Linux utilisant les interfaces BPF prises en charge par le noyau au lieu des modules du noyau à charger. Les techniques avancées incluent le processus d'obfuscation à l'aide de Getdents64s, l'exécution packagée, l'inspection du trafic basée sur XDP et le filtrage associé aux listes IP liées aux antivirus. En pratique, c'est important car l'abus d'EBPF se fond dans les mécanismes légitimes du noyau et peut échapper aux contrôles construits autour du chargement des modules. L'article note également des cas antérieurs tels que BPFDoor et LinkPro, et souligne que ces méthodes ne se limitent plus à une démonstration lors d'une conférence. 🛰️ Sources ouvertes - récits fermés.