WindowsのPatchGuardを迂回する新手法「GhostHook」、セキュリティ企業が報告 - ITmedia エンタープライズ

IT セキュリティ

（情報元のブックマーク数）

PatchGuard鵜飼の手法が出てるらしい。

セキュリティ企業のCyberArkは6月22日、64ビット版のWindowsに搭載されているカーネル保護技術「PatchGuard」（別名Kernel Patch Protection）を迂回（うかい）できてしまう新しい攻撃手法を発見し、「GhostHook」と命名したと発表した。攻撃者がPatchGuardを迂回できれば、管理者権限を奪取しやすくなる恐れもあるとしている。

WindowsのPatchGuardを迂回する新手法「GhostHook」、セキュリティ企業が報告 - ITmedia エンタープライズ

技術的にできるというのと、実際には権限を持ってる前提ということで、緊急アップデートの基準は満たさないらしい

CyberArkによれば、Microsoftはこの攻撃手法について、「攻撃者がシステム上で既にカーネルコードを実行している必要があるので、セキュリティアップデートを提供する基準には満たない。しかしWindowsの今後のバージョンで対応する可能性はある」とコメントしているという。

WindowsのPatchGuardを迂回する新手法「GhostHook」、セキュリティ企業が報告 - ITmedia エンタープライズ

screenshot