カーネルエクスプロイト入門 - Linuxカーネル解析の基礎 - - るくすの日記 ~ Out_Of_Range ~
0. はじめに 本記事は、Linuxを対象としたカーネルエクスプロイトの入門記事です。 カーネルエクスプロイトというのは、Linuxや*BSD、Windowsを始めとするカーネル自身の脆弱性を突くエクスプロイトです。 基本的にカーネルはシステム内で最高権限を持つ特権モードで動作しているので、ここを悪用されるとシステムの大部分(ほぼ全て)を掌握されてしまいます。 エクスプロイトと言うと、普通はユーザー空間で動作しているアプリケーションのバグをつく物が多いですが、これだと限られたレベルの権限しか奪えません。 SELinuxやjailを始めとする、OSレベルでの保護機構に阻まれるとたちまち効力を失ったりします。 しかし、カーネル自体の脆弱性をつくカーネルエクスプロイトを利用すると最高権限での任意コード実行が可能なため、大抵の保護機構はものともしません。 このカーネルエクスプロイトが特に効力を発揮
驚きの速さで最新Androidスマホのroot化が可能に
あくまでも自己責任でお願いします。 iPhoneだったらJailbreak（脱獄）で、Androidスマートフォンならばroot（権限）の取得で、通常は行なえない動作まで可能になってしまうわけですけど、この自由を手に入れるためには、かなり初心者には複雑な作業が必要になってきたりするので、敷居が高いイメージもありますよね。とりわけ近年のAndroidスマートフォンは、セキュリティを強化して簡単にはroot化できないようにメーカー側が凝らしている風潮が強まっています。 ところが、ワンタップで最新のAndroidスマートフォンをroot化できてしまうアプリ｢Towelroot｣が登場しました。iOSのJailbreakツールやソニーのPS3のハッキング手法で知られる米国人ハッカーのGeohotが開発したTowelrootは、あのroot化が非常に困難とされる北米のAT&TモデルおよびVerizo
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
