Обложка канала

ANTICHAT Channel

7910 @antichat

Официальный канал https://forum.antichat.ru одного из лучших форумов для специалистов в области IT

ANTICHAT Channel

4 года назад
Открыть в
How would an attacker remotely take over a personal Linux or Android device? Send a malicious link and get code execution through the browser? Or target a messenger or an email client? Well, how about sending a series of network packets and owning the kernel directly 😋

В статье описан метод фаззинга ядра Linux, в процессе работы с транспортными протоколами. Для поиска багов и впоследствии, если "повезёт", RCE уязвимостей. То, что для простого обывателя кажется фантастикой, тут обсуждается в обыденном ключе и даже вскользь упоминается такая уязвимость в прошлом 😱 Проще говоря, предлагается попробовать нафармить крякер интернета, на полном серьёзе 😎 Инфографика, много исходного кода, крутое оформление - их есть там. Просто мозгодробительный ресёрч 🤯
🔍 Looking for Remote Code Execution bugs in the Linux kernel

Using syzkaller to fuzz the Linux kernel network stack externally

Andrey Konovalov