Araştırmacılar veri saldırılarını otomatikleştirmek için Einstein aracını sundu

Güvenlik araştırmacıları, geleneksel yöntemlerin aksine, kod değiştirme yerine uygulama belleğindeki verileri manipüle etmeye odaklanan Einstein adlı bir araç geliştirdiler. Bu araç, data-only saldırılarını otomatik olarak oluşturmak için tasarlandı.

Einstein'in çalışma prensibi, mevcut kontrol akışı koruma mekanizmalarını atlamaktır. Talimatların yürütülmesini ele geçirmeye çalışmak yerine, araç, program mantığını kontrol altına almak veya sistemde ayrıcalıkları artırmak için değiştirilmesinin yeterli olacağı kritik veri yapılarını tanımlar.

Test sırasında yazarlar, bu tür saldırıların pratikte gerçekleştirilebileceğini ve mevcut siber güvenlik stratejilerinin gözden geçirilmesini gerektiğini kanıtladılar. Araç, savunmalı program ortamlarına yönelik karmaşık saldırılar için giriş eşiğini önemli ölçüde azaltan savunmasız vektörlerin aranma sürecini otomatikleştirir.

Araştırma sonuçları, modern sistemlerin, değiştirilmiş kod izi bırakmayan saldırılar karşısındaki savunmasızlığını vurgulamaktadır. Uzmanlar, ASLR veya DEP gibi mevcut güvenlik yöntelerinin, yalnızca verileri hedef alan saldırılar karşısında etkili olmadığını çünkü yürütülen talimatların bütünlüğünü bozmadığını belirtiyorlar.

Einstein'in geliştirilmesi, gerçek zamanlı olarak veri bütünlüğünü kontrol etmeye yönelik yeni güvenlik seviyelerinin uygulanması ihtiyacını gösteriyor. Bu araştırma, uygulama güvenliği anlayışını değiştiriyor ve daha önce kontrol akışı saldırılarına kıyasla ikincil olarak considere edilen bellek korumasındaki kritik açıkları vurguluyor.