ارائه روشی برای کشف روت کیت ها مبتنی بر درون بینی ماشین مجازی
عنوان مقاله: ارائه روشی برای کشف روت کیت ها مبتنی بر درون بینی ماشین مجازی
شناسه ملی مقاله: JR_SAPD-10-2_003
منتشر شده در شماره 2 دوره 10 فصل در سال 1398
شناسه ملی مقاله: JR_SAPD-10-2_003
منتشر شده در شماره 2 دوره 10 فصل در سال 1398
مشخصات نویسندگان مقاله:
سعید پارسا - دانشگاه علم و صنعت ایران
فاطمه جمشیدی نیا - دانشگاه علم و صنعت ایران
خلاصه مقاله:
سعید پارسا - دانشگاه علم و صنعت ایران
فاطمه جمشیدی نیا - دانشگاه علم و صنعت ایران
روت کیتهای سطح هسته، بهدلیل رفتار پنهانکارانه خود، به تهدیدات امنیتی جدی تبدیل شدهاند. اغلب روتکیتهای سطح هسته، با قلاباندازی اشارهگرهای تابع موجود در هسته سیستمعامل، جریان کنترل سیستم را تغییر داده و به اهداف پنهانکارانه خود دست مییابند. بررسیها نشان میدهد اکثر روشهای ضدروتکیتی که یکپارچگی اشارهگرهای تابع موجود در حافظه هسته سیستم را بررسی میکنند حافظه پویای هسته را که هدف حمله روتکیتهای پیشرفته هستند، بررسی نمیکنند. از طرف دیگر روتکیتهای سطح هسته قادر به دست کاری ساختارهای هسته سیستمعامل بوده و میتوانند در کار نرمافزارهای ضد بدافزاری اختلال ایجاد کنند. بنابراین، ابزارهای کشف روتکیت پیشین، که در داخل ماشین میزبانی که آن را محافظت میکنند، اجرا میشوند، در برابر تغییر و دور زدن، آسیبپذیر هستند. بنابراین، در روشهای اخیر کشف بدافزارها از روشهای مبتنی بر نظارت ماشین مجازی در سطح ناظر ممتاز استفاده می شود که قادرند بدون دخالت بدافزارهای ماشین مجازی، وضعیت سیستم در حال اجرا را بررسی کنند. هدف از این پژوهش، ارائه روشی مبتنی بر درونبینی ماشین مجازی، بهمنظور کشف روتکیتهایی است که با استفاده از راهکار تغییر جریان کنترل سیستم سعی در مخفی نمودن خود و بدافزارهای جانبی شان در حافظه اصلی دارند. روش پیشنهادی سعی دارد با استفاده از درونبینی ماشین مجازی، اشارهگرهای تابع در نواحی حافظه هسته سیستمعامل که بیشترین هدف روتکیتها هستند را استخراج کرده و در سطح ناظر ممتاز، یکپارچگی آنها را بررسی کند. روش پیشنهادی با یک مجموعه از روتکیتهای شناخته شده که از روشهای پیشرفته قلاباندازی استفاده میکنند، ارزیابی شده و قادر است همه آنها را شناسایی کند.
کلمات کلیدی: روت کیت, درون بینی ماشین مجازی, قلاب اندازی, اشاره گرهای تابع
صفحه اختصاصی مقاله و دریافت فایل کامل: https://civilica.com/doc/929979/