أسلوب جديد لحقن العمليات في بيئة ويندوز يتجاوز آليات تخصيص الذاكرة التقليدية

كشف الباحث الأمني المعروف باسم Two Seven One Three عن أسلوب جديد لحقن العمليات في نظام التشغيل ويندوز يُعرف باسم Console named-pipe injection. يتيح هذا الأسلوب تجاوز الواجهات البرمجية التقليدية المستخدمة عادة في حقن الشيفرات البرمجية عن بُعد، مثل VirtualAllocEx وWriteProcessMemory. تعتمد هذه الآلية على استغلال قنوات الاتصال بين العمليات (IPC) في ويندوز بدلاً من…

شارك الخبر