2024-07-01 · HN #49811429
Los ataques basados solo en datos explotan código de confianza corrompiendo sus entradas
Autores de USENIX describen Einstein, una herramienta que busca rutas sencillas desde memoria controlada por un atacante hasta llamadas sensibles del sistema operativo. El resultado afina una cuestión clave de seguridad: por qué las defensas de flujo de control pueden pasar por alto ataques que nunca ejecutan código proporcionado por el atacante.
