Rootkit и bootkit по исходникам. TPM, TEE, seL4 и гипервизоры — через механизмы, границы и доказательства.
Abyss и Antarctic показывают интерес к коду после загрузки в память. Подпись файла не является непрерывным измерением его исполняемой копии.
Измерение, изоляция и право на операцию — разные свойства. Разбираем, где заканчивается криптографическое свидетельство и начинается политика системы.
Открыть материал ↗В досье отдельно отмечены реализованные механизмы, предпосылки и неподтверждённые обещания. У каждого вывода по коду — проверяемая точка опоры.
Как устроено исследование ↗PCR, sealing и attestation; атаки на шину, реализацию и политику. Разбор Red / Blue без мифа о «чипе, который делает компьютер безопасным».
TrustZone, OP-TEE, SGX и confidential VM. Интерфейсы, rollback, аппаратные допущения и проверяемые границы.
Capabilities, refinement, information flow и границы формальных гарантий. Как Red и Blue проверяют систему вокруг микроядра.
От SubVirt до VBS и confidential VM. Почему «ниже ядра» — недостаточная модель безопасности.
История rootkit в DRM и её инженерная связь с современными self-protection механизмами.
Загрузочная цепочка Windows, отдельный DXE runtime-компонент и границы заявлений об обходе защиты.
DKOM, клавиатурный фильтр, NSI, WFP, WSK и minifilter: что скрывается, что остаётся наблюдаемым и где сам драйвер нарушает контракт.
Почему имя функции не доказывает её семантику, а директория KernelMode — исполнение в ядре Windows.
Runtime-копия, виртуальная карта и ACPI.SYS как мост между UEFI и ядром Windows.
Родственная загрузочная цепочка с дополнительными стадиями kernel callback и APC.
Компактный bootkit с жёсткими предположениями об ABI, адресах и внутреннем устройстве Windows.
Linux-ветвь исследования: GRUB, Zstd-декомпрессия, module_sig_check и точные пределы обнаруженного кода.
Точка входа, изменяемый объект, резидентность, наблюдаемость и качество свидетельств — без выдуманного рейтинга скрытности.
Границы корпуса, шкала свидетельств, воспроизводимость и методика исследования без подмены фактов намерениями.
По этой теме ничего не найдено. Попробуйте другое слово или фильтр.
Показано материалов: 14 из 14
| Проект | Плоскость исполнения | Объект вмешательства | Что важно в снимке |
|---|---|---|---|
| Abyss ↗ | UEFI → Windows + runtime | Загрузчик, CI, SetVariable | Две независимые ветви |
| Benthic ↗ | Windows kernel | DKOM / NSI / WFP / minifilter | Шесть разных механизмов |
| BlackIris ↗ | UEFI / каркас | ExitBootServices, локальная память | Заявления шире реализации |
| bootdoor ↗ | UEFI → kernel | Runtime map, ACPI.SYS | Адресный переход |
| bootlicker ↗ | UEFI → kernel → user | ACPI.SYS, callbacks, APC | Незаданный target в снимке |
| Insomnia ↗ | UEFI → kernel | Syscall-путь | Хрупкие ABI и offsets |
| Antarctic ↗ | UEFI → Linux | GRUB, Zstd, распакованное ядро | Поздняя модификация RAM |
Классификация по статическому анализу. Условия и первичные свидетельства — в каждом досье.
Корпус: шесть Windows-ориентированных проектов и Antarctic для Linux. Образцы не запускались. Ссылки на строки, SHA-256 и первичные публикации позволяют проверить границы выводов. *Объём считается по авторскому Markdown без карточек источников и повторяемой навигации. Открыть реестр ↗