mboost-dp1
unknown
Fantastisk Matrix navn til en teknologi som sikkert bliver vores værste mareridt.
Må håbe AMD hurtigt finder en metode til at forhindre den slags og laver deres CPU'er om.
Må håbe AMD hurtigt finder en metode til at forhindre den slags og laver deres CPU'er om.
Så er vi jo nød til at lave en timing profile scanner som kan advare hvis processoren laver noget udenfor OS. Det må jo nødvendigvis tage tid at afvikle. Det bedste af det er at jo større koden er jo nemmere er den at afsløre.
#6
Nej den er væk efter en formatering.
Men man formaterer jo ikke sin computer hver dag, så den kan jo ligge og hygge sig i ganske lang tid uden at det bliver opdaget.
Det virker ved at softwaren gemmer sig på det aktive system.
Så man kan boote på et en anden partition som Blue Pill ikke har kompromiteret, foretage en scan af disken og finde den.
Nej den er væk efter en formatering.
Men man formaterer jo ikke sin computer hver dag, så den kan jo ligge og hygge sig i ganske lang tid uden at det bliver opdaget.
Det virker ved at softwaren gemmer sig på det aktive system.
Så man kan boote på et en anden partition som Blue Pill ikke har kompromiteret, foretage en scan af disken og finde den.
Jeg har altid sagt at de værste virusser og lignende er og bliver hardwarebaserede, de går fra den digitale verden til noget hardwarebaseret som du ligeså godt kunne sidde med fysisk i dine hænder, der begynder vi at nærme os en skræmmende virkelighed.
Alt kan omgåes, håber snart nogle bryder dette, ellers investerer jeg ikke i et produkt som dette.
Alt kan omgåes, håber snart nogle bryder dette, ellers investerer jeg ikke i et produkt som dette.
#6
format x: /u, så bliver system koderne også formateret, og så holde powerknappen inde i 10 sek. eller riv strømmen til compen, så burde du være sikker på der ikke er nogle vira'er
#Topic
Det var jo kun et spørgsmål om tid, før der var en selvoptaget idiot, der lavede en sådanne vira, indfør dødsdom til sådanne menesker
format x: /u, så bliver system koderne også formateret, og så holde powerknappen inde i 10 sek. eller riv strømmen til compen, så burde du være sikker på der ikke er nogle vira'er
#Topic
Det var jo kun et spørgsmål om tid, før der var en selvoptaget idiot, der lavede en sådanne vira, indfør dødsdom til sådanne menesker
Jeg er pisse ligeglad om den er umulig at spore i et system. Hvis det kommer frem at en eller anden virksomhed/organisation i al hemmelighed har installeret det på min computere i form af nyt software/update så sagsøger jeg dem fandme... De burde have lært det efter episoden med Sony.
Der skal stå klart og tydeligt hvis sådan noget lægges på computeren!
Der skal stå klart og tydeligt hvis sådan noget lægges på computeren!
For det første er det ikke et virus
For det andet udnyttes der bare en funktionalitet, som gør at det bedre kan gemme sig end andre tilsvarende root-kits.
Jeg ved slet ikke hvad det er for dommedags proftier som nogle forestiller jer? Jorden går ikke under af den grund, hardwaren er ikke påvirket på nogen måde.
For det tredie, rootkits skal jo først installeres på computeren før de er usynlige, det forhindrer antivirus software.
For det fjerde er de fleste rootkits i forvejen usynlige for det meste scannersoftware.
Vi får sikkert bare en ny routine i antivirus on demand scanneren, som booter maskinen før den kører.
For det andet udnyttes der bare en funktionalitet, som gør at det bedre kan gemme sig end andre tilsvarende root-kits.
Jeg ved slet ikke hvad det er for dommedags proftier som nogle forestiller jer? Jorden går ikke under af den grund, hardwaren er ikke påvirket på nogen måde.
For det tredie, rootkits skal jo først installeres på computeren før de er usynlige, det forhindrer antivirus software.
For det fjerde er de fleste rootkits i forvejen usynlige for det meste scannersoftware.
Vi får sikkert bare en ny routine i antivirus on demand scanneren, som booter maskinen før den kører.
#7:
ikke helt, du skal jo stadig have installeret skidtet..
#3:
måske dette kun går ud over AMD AM2 cpu'er, men intel har lignende teknologi, som kunne udnyttes på samme måde..
og desuden kan man jo godt finde ud af om man har det, dog måske ikke med sit system kørende, bare boot en livecd, og analyser ens OS...
#11:
kun dem med socket AM2
#13:
ehm... du er syg..
ikke helt, du skal jo stadig have installeret skidtet..
#3:
måske dette kun går ud over AMD AM2 cpu'er, men intel har lignende teknologi, som kunne udnyttes på samme måde..
og desuden kan man jo godt finde ud af om man har det, dog måske ikke med sit system kørende, bare boot en livecd, og analyser ens OS...
#11:
kun dem med socket AM2
#13:
ehm... du er syg..
har jeg forstået det ret at det den gør ikke er at sjkule en OS process men faktisk udnytter virtualliseringsteknologien til at eksekvere et parelellelt microOS.
Jeg kan godt se hvordan det kan lade sig gøre at opnå fuld HW adgang via virtualiserings hardware, men hvordan kan sådan en ting interferere med OS'et, ligger det sig under det primære OS sådan at de primære OS fungere som en klient process af det nye microOS?
Som jeg forstår det er blue pill netop ikke et rootkit da det ikke ændre en enkelt bit i nogle dele af OS'et, men overtager den hardware OS'et komunikere med omverdenen, DVS, CPU, netkort hardisk osv.
Hvordan faen udnytter man den slags til andet end at drive botnets der nemt kan detekteres via eksterne firewalls?
Jeg kan godt se hvordan det kan lade sig gøre at opnå fuld HW adgang via virtualiserings hardware, men hvordan kan sådan en ting interferere med OS'et, ligger det sig under det primære OS sådan at de primære OS fungere som en klient process af det nye microOS?
Som jeg forstår det er blue pill netop ikke et rootkit da det ikke ændre en enkelt bit i nogle dele af OS'et, men overtager den hardware OS'et komunikere med omverdenen, DVS, CPU, netkort hardisk osv.
Hvordan faen udnytter man den slags til andet end at drive botnets der nemt kan detekteres via eksterne firewalls?
uhm, ny vinkel :p
Brug dette til snyd i spil som WoW :p hvis det 100 % usynlig sa har du mulighed for alt i online spil :p (alt clientside self. ) men i hvert fald ting som rogues/druids i stealth kan blive afsloeret :p
Brug dette til snyd i spil som WoW :p hvis det 100 % usynlig sa har du mulighed for alt i online spil :p (alt clientside self. ) men i hvert fald ting som rogues/druids i stealth kan blive afsloeret :p
#25 og #26 en SOHO router som f.eks. linksys og asus med en linux kerne er kun en firmware patch væk fra at værre en state of the art firewall, faktisk har de nogle af de features, man nårmalt finder i firewalls, men ja det er ikke ting de fleste af deres kunder ved hvordan man bruger.
#28 det er som jeg forstår det det geniale ved at inficere hardware frem for OS'et, OS'et vil skulle sende alle forespørgsler om ændrede filer igennem blue pill, der så kan lyve over for windows, men det er altså kun hvis min umidbare ide om hvad blue pill gør er korekt.
#22 blomster er da de største massemordere, da de første planter kom frem slog de ca 95% af alt eksisterende liv ijæl, på langt sigt kom der rovæsener til der levede af blomsterne så balancen kunne genoprettes en smule men...
#28 det er som jeg forstår det det geniale ved at inficere hardware frem for OS'et, OS'et vil skulle sende alle forespørgsler om ændrede filer igennem blue pill, der så kan lyve over for windows, men det er altså kun hvis min umidbare ide om hvad blue pill gør er korekt.
#22 blomster er da de største massemordere, da de første planter kom frem slog de ca 95% af alt eksisterende liv ijæl, på langt sigt kom der rovæsener til der levede af blomsterne så balancen kunne genoprettes en smule men...
#23
Ja, rootkit conceptet er lavet til windows, men som der står i artiklen
#24,
Det fungere som et VMware.
Dvs. normalt når dit program skal fx checke diskplads, spørger det os'et som så sender en trap til din CPU, der så afvikler noget kode, der igen spørger OS'et (for at finde ud af ting som fx filsystem osv), resultatet bliver sendt tilbage gennem CPU'en og op til OS'et og vidre ud til dit program.
Det Rootkitet gør, er at ligge sig ind mellem CPU og OS'et, hvilket resultere i at det kan ændre forspørgelserne der kommer fra CPU til OS og fra OS til CPU, samt det kan ændre resultatet der bliver sendt tilbage.
Teknisk set kan du lave et rootkit der hvergang du skifter mappe smider dig hen i /tmp/.
Ja, rootkit conceptet er lavet til windows, men som der står i artiklen
Rutkowska stressed that the Blue Pill technology does not rely on any bug of the underlying operating system. "I have implemented a working prototype for Vista x64, but I see no reasons why it should not be possible to port it to other operating systems, like Linux or BSD which can be run on x64 platform," she added.Så er det bare et valg, og konceptet kan sagtens bruges mod *nix også.
#24,
Det fungere som et VMware.
Dvs. normalt når dit program skal fx checke diskplads, spørger det os'et som så sender en trap til din CPU, der så afvikler noget kode, der igen spørger OS'et (for at finde ud af ting som fx filsystem osv), resultatet bliver sendt tilbage gennem CPU'en og op til OS'et og vidre ud til dit program.
Det Rootkitet gør, er at ligge sig ind mellem CPU og OS'et, hvilket resultere i at det kan ændre forspørgelserne der kommer fra CPU til OS og fra OS til CPU, samt det kan ændre resultatet der bliver sendt tilbage.
Teknisk set kan du lave et rootkit der hvergang du skifter mappe smider dig hen i /tmp/.
#21
Måske skulle han bare holde sig til teoretisk fysik så. Nu er der ingen enighed om hvad liv er, men i den almene forståelse af hvad liv er, så er liv noget som har en metabolisme og kan undergå darwiansk evolution (udvikle sig via naturlig selektion) og replikere sig selv. En computervirus opfylder et af kravene og er derfor ikke en levende organisme i min verden.
Måske skulle han bare holde sig til teoretisk fysik så. Nu er der ingen enighed om hvad liv er, men i den almene forståelse af hvad liv er, så er liv noget som har en metabolisme og kan undergå darwiansk evolution (udvikle sig via naturlig selektion) og replikere sig selv. En computervirus opfylder et af kravene og er derfor ikke en levende organisme i min verden.
Opret dig som bruger i dag
Det er gratis, og du binder dig ikke til noget.
Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.
- Forside
- ⟨
- Forum
- ⟨
- Nyheder
Gå til bund