安全研究人员发现，SentinelOne的本地检测逻辑存在严重漏洞，仅使用一个静态XOR密钥即可完全解密所有检测配置。研究人员使用本科生级别的简单逆向工程工具，成功提取了EDR的核心检测规则和设置信息。这一发现表明，即使是企业级安全产品，也可能因简单的加密实现缺陷而暴露其防护机制。对于依赖EDR进行安全防护的企业而言，这意味着攻击者可能通过分析其检测逻辑来开发针对性规避方案。
🔗 原文链接：https://x.com/nakajimeeee/status/2096450059873497250
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
