mboost-dp1
SXC - Exian
Værre end at logge alt trafik, den kan have direkte adgang til hukommelsen (Via DMA) og kan lede efter spændende ting og sende dem afsted over netværket uden du har en chance for at opdage det.
Heldigvis er der ikke så meget processorkraft på netkortets processor, så det er nok begrænset hvor stor skade det kan gøre, men potentialet er der stadig, hvis et stykke kode ved præcis hvad det leder efter.
Heldigvis er der ikke så meget processorkraft på netkortets processor, så det er nok begrænset hvor stor skade det kan gøre, men potentialet er der stadig, hvis et stykke kode ved præcis hvad det leder efter.
#3 og det har tid nok. Hvis nogen leder efter noget specifict(filer med passwords) og bare sætter det til at bruge 20% af netkortets ressourcer. Så kan det godt være at det vil tage en måned at komme igennem alle filer på en maskine, men hvis der samles filer fra 100.000 maskiner på en gang så er tiden ikke et problem.
ualmindeligt skræmmende.
#3 jeg tror sku nok at den hacker der kunne finde på at bruge denne metode, er villig til at vente de adskillelige uger bare for det...
en ting der undrer mig dog, kan dette ske trådløst eller kræver det direkte adgang?
og er det specifikt for dette kort eller alle kort?
#3 jeg tror sku nok at den hacker der kunne finde på at bruge denne metode, er villig til at vente de adskillelige uger bare for det...
en ting der undrer mig dog, kan dette ske trådløst eller kræver det direkte adgang?
og er det specifikt for dette kort eller alle kort?
Er det ikke en misforståelse at kalde det et rootkit? Det har jo intet med hverken root eller operativsystem at gøre. Det gør intet specielt for at skjule sig, udover at ligge et sted hvor operativsystemet / antivirus traditionelt ikke kikker efter malware.
Virus eller worm er vel mere korrekt, og det er jo ikke engang tilfældet endnu, eftersom det blot er blevet demonstreret at det kan gøres... manuelt.
Virus eller worm er vel mere korrekt, og det er jo ikke engang tilfældet endnu, eftersom det blot er blevet demonstreret at det kan gøres... manuelt.
#10 >
første linie på wiki -.- tror er svært at opnå meget mere root access end det da det enda går uden om cpu så antivirus/os ser ikke at mem bliver læst/ændret
etc:
disable av thru dma
wget someothervirus
inject someothervirus
hmm virker umidelbart som en stor sikkerheds risiko det dma.
http://en.wikipedia.org/wiki/Direct_memory_access skrev:Direct memory access (DMA) is a feature of modern computers and microprocessors that allows certain hardware subsystems within the computer to access system memory for reading and/or writing independently of the central processing unit.
første linie på wiki -.- tror er svært at opnå meget mere root access end det da det enda går uden om cpu så antivirus/os ser ikke at mem bliver læst/ændret
etc:
disable av thru dma
wget someothervirus
inject someothervirus
hmm virker umidelbart som en stor sikkerheds risiko det dma.
Opret dig som bruger i dag
Det er gratis, og du binder dig ikke til noget.
Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.
- Forside
- ⟨
- Forum
- ⟨
- Nyheder
Gå til bund