2024-07-01

仅数据攻击通过破坏受信任输入来利用受信任代码

USENIX 论文作者介绍了 Einstein——一种用于搜索从攻击者可控内存到敏感操作系统调用的简单路径的工具。这一成果让一个关键安全问题更加突出：为何控制流防御可能漏掉那些从不执行攻击者所提交代码的攻击。