Los ataques solo de datos son más fáciles de lo que se cree
Data-Only Attacks Are Easier Than You Think
Un nuevo estudio de USENIX Security 2024 presenta Einstein, una herramienta que genera automáticamente ataques solo de datos, aquellos que no alteran el flujo de control del programa. Contrario a la creencia de que son demasiado complejos y específicos, Einstein demuestra que pueden ser creados con sorprendente facilidad, desafiando las estrategias de mitigación actuales.
En nuestro trabajo, mostramos que tales suposiciones no están justificadas. En particular, implementamos una solución escalable y automatizada, Einstein, que demuestra que construir ataques solo de datos es fácil, al alcance de atacantes de bajo esfuerzo.