Named Pipes Under Attack: Securing Windows Interprocess Communication

Windows named pipes là cơ chế truyền tin nhanh giữa các tiến trình trên Windows, thường được dùng để liên kết các dịch vụ hệ thống và ứng dụng. Khi chúng được cấu hình với quyền truy cập quá rộng hoặc thiếu kiểm soát truy cập, các tiến trình không tin cậy có thể kết nối và giao tiếp với các dịch vụ đặc quyền, tạo ra lỗ hổng bảo mật. Điều này cho phép kẻ tấn công leo thang đặc quyền, thực thi mã trái phép hoặc rò rỉ dữ liệu nhạy cảm bằng cách gửi lệnh hoặc dữ liệu độc hại qua pipe. ThreatLocker đề xuất bảo vệ named pipe bằng cách áp dụng xác thực endpoint, ủy quyền lệnh, xác thực đầu vào nghiêm ngặt và cấp quyền hạn hẹp nhất có thể. Việc kết hợp các biện pháp trên với việc review và hạn chế ACL của named pipe giúp giảm bề mặt tấn công và bảo vệ các dịch vụ Windows khỏi khai thác qua IPC.