Video in Українська is not available yet.
Вітце Беукема: Змінні середовища як спосіб перехоплення легітимних застосунків
Виступ на DEF CON 30 про менш помітну альтернативу класичному DLL Hijacking — зловживання змінними середовища на рівні процесу для перехоплення керування легітимними застосунками.
Спікер показує, що понад 80 вбудованих виконуваних файлів Windows вразливі до цього типу атаки, що відкриває можливості для обходу UAC та ескалації привілеїв із мінімальним слідом у системі.
Спікер показує, що понад 80 вбудованих виконуваних файлів Windows вразливі до цього типу атаки, що відкриває можливості для обходу UAC та ескалації привілеїв із мінімальним слідом у системі.