研究人員提出Einstein工具以自動化對資料的攻擊

安全研究人員開發了一個名為 Einstein 的工具，旨在自動生成資料攻擊。與傳統方法不同，該技術專注於在應用程式記憶體中操縱資料，而不是替換程式碼。

Einstein 的工作原理是繞過現有的控制流保護機制。與其嘗試攔截指令執行，工具會識別出關鍵的資料結構，修改這些結構可以讓攻擊者控制程式邏輯或提高系統權限。

在測試過程中，作者證明了這種攻擊是可行的，需要重新評估當前的網絡安全策略。工具自動化了尋找弱點的過程，大大降低了對受保護的軟體環境進行複雜攻擊的門檻。

研究結果強調了現代系統在面對不會修改程式碼的攻擊時的脆弱性。專家指出，當前的保護方法，例如 ASLR 或 DEP，在面對針對資料的攻擊時是無效的，因為它們不會破壞可執行指令的完整性。

Einstein 的開發表明需要實施新的保護層，實時檢查資料完整性。這項研究改變了我們對應用程式安全性的看法，指出記憶體保護中以前被認為是次要的關鍵漏洞。