Potência de um processo raiz para inspecionar a memória

3

Eu sei em uma máquina Linux, se um processo é capaz de obter privilégios de root, ele pode acessar partes do sistema de arquivos que normalmente não teria acesso.

Eu quero perguntar se um processo Linux enraizado pode inspecionar a memória de qualquer outro processo em um sistema? Então, se eu tiver um processo que contenha um segredo em seu heap ou pilha, um processo root poderá acessá-lo e, se sim, como ele fará isso?

(Quem responder também pode considerar um processo de shell com raiz; estou apenas preocupado com um processo com acesso root)

    
por Jake 05.11.2015 / 18:25

0 respostas

Tags