AnswersPublished18 sources
ברינג יור אוון EDR: איך אקאמאי הפכה את סיינטינלואן לסוס טרויאני ב-DEF CON 34
טכניקת ה BYOEDR, שהוצגה על ידי חוקר אקאמאי שחק מורג בכנס DEF CON 34, מנצלת ממשקי COM וקובצי התקנה חתומים של SentinelOne כדי לעקוף את מנגנון ההגנה PPL של Windows. ההתקפה דורשת הרשאות מנהל מקומי במחשב היעד ואינה פרצת הרצת קוד מרחוק.
Research answer
Key takeaways
- טכניקת ה BYOEDR, שהוצגה על ידי חוקר אקאמאי שחק מורג בכנס DEF CON 34, מנצלת ממשקי COM וקובצי התקנה חתומים של SentinelOne כדי לעקוף את מנגנון ההגנה PPL של Windows.
- ההתקפה דורשת הרשאות מנהל מקומי במחשב היעד ואינה פרצת הרצת קוד מרחוק. היא מדגימה כיצד אמון בתוכנת אבטחה מהימנה עלול להפוך אותה לנשק התקפי.
- ארגונים חייבים לעדכן את סוכני SentinelOne מיד לגרסה 26.1.1 ומעלה, להגביל הרשאות מנהל, לנטר שימוש חשוד בממשקי COM ולוודא שספקי EDR מגנים על הרכיבים הפריבילגיים שלהם.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How does the "Bring Your Own EDR" attack technique disclosed by Akamai at DEF CON 34 weaponize SentinelOne's endpoint detection and response. Article summary: Here is the full breakdown of the "Bring Your Own EDR" (BYOEDR) attack disclosed by Akamai researcher Shahak Morag at DEF CON 34 [1][2].. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful
הצגת 'ברינג יור אוון EDR' (BYOEDR)
בכנס DEF CON 34 שהתקיים בלאס וגאס, חשף חוקר אקאמאי, שחק מורג, טכניקת תקיפה חדשה בשם "Bring Your Own EDR" (BYOEDR). השיטה הופכת את סוכן ה-Endpoint Detection and Response (EDR) הלגיטימי של SentinelOne ל'סוס טרויאני' פריבילגי – כלי שנועד להגן על נקודות קצה, הופך להיות זה שמבצע קוד לא חתום ומגן על נוזקות מפני הסרה .
זו אינה הדגמה תיאורטית גרידא. ההתקפה מנצלת ממשקי COM חשופים של SentinelOne וקובצי התקנה חתומים על מנת לעקוף את מנגנון ה-Protected Process Light (PPL) של Windows, מנגנון אבטחה שנועד למנוע מתהליכי User Mode לגשת לתהליכי מערכת מוגנים. סיינטינלואן תיקנה את הבעיה בגרסת Agent 26.1.1 .
איך עובדת התקפת BYOEDR
שרשרת התקיפה מתבצעת בשלושה שלבים, כל אחד מהם מנצל רכיב SentinelOne מהימן אחר :
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "ברינג יור אוון EDR: איך אקאמאי הפכה את סיינטינלואן לסוס טרויאני ב-DEF CON 34"?
טכניקת ה BYOEDR, שהוצגה על ידי חוקר אקאמאי שחק מורג בכנס DEF CON 34, מנצלת ממשקי COM וקובצי התקנה חתומים של SentinelOne כדי לעקוף את מנגנון ההגנה PPL של Windows.
What are the key points to validate first?
טכניקת ה BYOEDR, שהוצגה על ידי חוקר אקאמאי שחק מורג בכנס DEF CON 34, מנצלת ממשקי COM וקובצי התקנה חתומים של SentinelOne כדי לעקוף את מנגנון ההגנה PPL של Windows. ההתקפה דורשת הרשאות מנהל מקומי במחשב היעד ואינה פרצת הרצת קוד מרחוק. היא מדגימה כיצד אמון בתוכנת אבטחה מהימנה עלול להפוך אותה לנשק התקפי.
What should I do next in practice?
ארגונים חייבים לעדכן את סוכני SentinelOne מיד לגרסה 26.1.1 ומעלה, להגביל הרשאות מנהל, לנטר שימוש חשוד בממשקי COM ולוודא שספקי EDR מגנים על הרכיבים הפריבילגיים שלהם.
Sources
- akamai.comBring Your Own EDR: How to Turn a Commercial EDR into a Trojan Horse | Akamai
- cyfar.caTag: SentinelOne · cyfar.ca
- cybersecuritynews.comBring Your Own EDR Attack Turns SentinelOne Into PPL-Protected Trojan Horse to Shield Malware
- gbhackers.comNew Bring Your Own EDR Attack Turns SentinelOne Into Trojan Horse to Bypass Windows PPL
- cyberpress.orgBring Your Own EDR Attack Weaponizes SentinelOne to Bypass Windows Security
- levelblue.comBring Your Own Installer: Bypassing EDR Through Agent ...