Cloudflare разработали новую тулу filterforge, которая автоматически генерирует немного магии в сетевых пакетах, способных активировать скрытые Linux-малвари. Звучит действительно магически, но суть в том, что если малварь спрятана классическим BPF, значит она будет слушать весь трафик ожидая своего спецпакета с командой на активацию. Вручную такое найти крайне сложно, поэтому ребятки попробовали автоматизировать этот процесс с помощью серьёзного матана. В статье приводится пример на BPFDoor, который обнаруживается и определяется набор ожидаемых пакетов.
