Методика выявления скрытых каналов утечки информации при некорректных обновлениях программ ядра системы управления базой данных
Авторы:
Аннотация:
Рассмотрена проблема уязвимостей, возникающих при обновлении программного обеспечения в изолированных корпоративных системах на базе ОС Astra Linux. Продемонстрирован возможный метод реализации атаки с получением root-доступа через модифицированный пакет обновления программного обеспечения. Предложена многоуровневая методика обнаружения фактов модификации пакетов обновлений, включающая статический, поведенческий и сигнатурный анализ с использованием методов и алгоритмов машинного обучения, позволяющая существенно повысить защищенность процесса обновления ПО в условиях сетевой изоляции.