MyCity » Zaštita od zlonamernih programa » Vest: Rootkit na hardverskom nivou

Rootkit na hardverskom nivou

Napisano na dan: 18.3.2009

Rootkit na hardverskom nivou
Sledeća strana Pagination

Idi na vrh

Poslao: 18 Mar 2009 23:10
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Sutra ce grupa eksperata sa polja racunarske sigurnosti svetu predstaviti rootkit koji funkcionise totalno van operativnog sistema, i koji je zasad nemoguce detektovati jer se nalazi prakticno u samom hardveru.

System Management Mode je mod u kojem procesor sluzi da obradi podatke sa periferije (Power management i slicno). Kod ulaska u SMM, procesor prvo zaustavi sve aktivne procese (kompletan OS), snimi stanje registara i onda obradi instrukcije koje su mu stigle od chipseta.
Nakon zavrsetka rada, procesor se vraca normalnim procesima (operativnom sistemu i programima).
Znaci, operativni sistem uopste nije svestan da je na momenat bio zaustavljen i da se nesto u medjuvremenu desilo.

Zbog lose implementacije ovog prelaska u SMM, moguce je u cache injektovati podatke koji ce biti izvrseni dok je procesor u SM Modu.

Propust je poznat vec 4 godine, a prisutan je jos od prvog Pentium procesora. Intel jos nije nista ucinio po tom pitanju i ako je na vreme obavesten.

Sutra je "Dan D", kada ce grupa strucnjaka za sigurnost objaviti rezultate svojih istrazivanja vezana za ovaj propust.

Ukoliko neki pisac malwarea uspe te podatke da pretoci u izvrsni kod, onda mozemo reci da je stigla apokalipsa za sve kompove koji koriste Intelove procesore.

Link:
[Link mogu videti samo ulogovani korisnici]



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 18 Mar 2009 23:37
Idi na vrh
offline
  • Pridružio: 26 Jul 2004
  • Poruke: 1472
  • Gde živiš: Vojvodina,Zrenjanin

Jel to znaci da smo mi sa AMD-om bezbedni Mr. Green



Poslao: 19 Mar 2009 01:27
Idi na vrh
offline
  • Pridružio: 30 Dec 2007
  • Poruke: 4759
  • Gde živiš: Niš

uff ja reko da se ovi izučili... oni drugi zaradeše milijarde...
Sad
[Link mogu videti samo ulogovani korisnici]


to je joana
[Link mogu videti samo ulogovani korisnici]
nije joj bitno dal je vista il linux LOL
koja ženska... Very Happy

Poslao: 19 Mar 2009 21:34
Idi na vrh
offline
  • Pridružio: 02 Jan 2008
  • Poruke: 2167

e bas su me usrecili...i ovako ima mnogo opasnih malwera jos sad i ovo...Intel neka smislja kako ce da zastiti korisnike inace ce biti svasta...bolje neka baci koji milion na uklanjanje ovog problema,nego da posle njegova zarada bude 0%...

Poslao: 20 Mar 2009 12:44
Idi na vrh
offline
  • Uroš Ilić
  • dr stom.
  • Pridružio: 08 Jul 2006
  • Poruke: 2182
  • Gde živiš: Beograd

Sudeci po svemu sto sam procitao, vrlo gadna situacija. U slucaju da dodje do infekcije ovim rootkitom, to bi moglo da bude pogubno po komponente, buduci da SSM kontrolise neke vitalne funkcije, kao npr. shutdown temp. procesora, brzina okretanja ventilatora?
Najcrnje od svega je sto ne moze da se otkrije, tj. necemo biti svesni ukoliko se dogodi...

@bobby
S obzirom da se SSM code, ustvari, nalazi u BIOSu, dali bi flash biosa resio problem, tj. eliminisao taj rootkit?

Intelovi zaposleni su problem otkrili jos 2005, zatim Loic i The Invisible Things Lab, nezavisno jedna od druge u par meseci razlike (ove godine), to zvuci alarmantno, a Intel jos nista konkretno nije objavio, osim da se na tome radi...

Poslao: 20 Mar 2009 20:09
Idi na vrh
offline
  • Pridružio: 30 Avg 2005
  • Poruke: 118
  • Gde živiš: Venezia

Bice veselo ako to ne poprave.

Poslao: 20 Mar 2009 20:46
Idi na vrh
offline
  • Spy
  • Pridružio: 21 Jul 2007
  • Poruke: 9424
  • Gde živiš: Kako kad

hazmaju ::... a Intel jos nista konkretno nije objavio, osim da se na tome radi...

Koliko sam citao ovih dana, a citao sam podosta jer su vesti samo stizale sa svih strana, ovo moze da bude problem i to kakav. Ono sto cini ovu pricu ipak delimicno bezbriznom jeste sama tezina koda koja treba da se odradi za mallware, jer da nije tako do sada bi imali mnostvo takvih "programa", kao sto je vec receno problem je sire poznat godinama u nazad.

Sada da Intel nista ne radi na tom pitanju, nije tacno, ovaj problem je resen u svim novim cipsetovima posle P35, odnosno P45 ( i svim njegovim derivatima ) kao i na novim X5x serijama. Znaci, ako bi uopste neko bio pogodjen to bi bili samo oni koji imaju starije masine. Inace problem nije resiv nikakvim software-skim resenjima, vec se to mora implementirati na HW nivou, tako da ne treba ocekivati nekakve peceve i slicno.

Poslao: 21 Mar 2009 00:53
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

@hazmaju
Ne bih znao da li flash BIOS-a moze ovo da resi. Vest sam samo preneo i pokusao da je prepricam da bude malo razumljivija, ali ne mogu reci da sam strucan po ovom pitanju kada je hardver u pitanju.

Poslao: 21 Mar 2009 00:57
Idi na vrh
offline
  • Uroš Ilić
  • dr stom.
  • Pridružio: 08 Jul 2006
  • Poruke: 2182
  • Gde živiš: Beograd

Hvala Simke na pravim informacijama, ja sam bas na G31 chipsetu Mr. Green , ali me ne brine situacija nesto i meni je bilo jasno da to nece biti neka epidemicna zaraza.

Dopuna: 21 Mar 2009 0:57

Ok bobby, hvala, mozda ce neko drugi znati

MyCity » Zaštita od zlonamernih programa » Vest: Rootkit na hardverskom nivou

Ko je trenutno na forumu
 

Ukupno su 1417 korisnika na forumu :: 91 registrovanih, 6 sakrivenih i 1320 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 15694 - dana 01 Feb 2026 12:23

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 8u47, Adaminho1985, Arhiv, Atila919, Automaticar, Banovo Brdo, Beardonitch, black venom, Bombona, Boris.A, brandža84, Bvp, celeron, cenejac111, Cicumile, Clouseau, Coficab, cole77, CraniumWhite, Dannyboy, dejan1972, Demi87, dok80, dragan_mig31, dragoljub11987, DS01, Dukelander, Fog of War, Georgius, halkin gol, HrcAk47, iceburn, ILGromovnik, Jozo74, Koca Popovic, Koce, komenski, komsija1, Koča, kunktator, Kupresko polje, kybonacci, laki_bb, Lazur_01, Limeni91, luka35, m0nstrum_, Malahit, Marko Marković, marsi, mercedesamg, Mercury, Metanoja, Milena321, Misirac, Morava71, Mrav Obrad, mrvica78, nebkv, NiKoLa27, OtacMakarije, Panter, pein, Pekman, pera bager, Podljub, Povratak1912, Raso75, renvoi, Sharpshooter, shiro, stegonosa, Superastro, tmanda323, Topaz9, Tribal, tritonus, trutcina, TRZH92, vaso1, vdeki, vidra boy, VJ, Vlad000, Vlada1389, volimpivuvolimrakiju, vrag81, Zavulon, zlaya011, Zukov, zzapNDjuric99