Rootkits kansloos in Windows 64-Bit
Gebruikers van Windows 64-Bit besturingssystemen hoeven niet bang te zijn voor de huidige generatie rootkits zoals die van Sony, aldus Bob Muglia, senior vice president van de Windows server group. De 64-Bit software beschikt namelijk over een feature die het security probleem van de rootkit oplost.
"We hebben iets aan de kernel toegevoegd, genaamd patch guard, waardoor je geen patch in een draaiende kernel kunt installeren, wat wel mogelijk is in 32 bit als je over administrator rechten beschikt. In 64 bit hebben we dit voorkomen" laat Muglia weten.
Hoewel het niet mogelijk is om 32-bit Windows van deze feature te voorzien: "Het is ongelooflijk moeilijk om 32 bit toe te voegen omdat er een aantal applicaties zijn die hiervan op een legale manier gebruik van maken" gaat Muglia verder. Door de overstap naar 64-bit kreeg Microsoft de kans om het security lek te dichten.
"Als je overstapt op een ander platform, dan kun je dit soort aanpassingen maken, en de kernel mode code moest toch voor 64 bit worden aangepast".
Hun 'vriendjes' die tooling bouwen, zoals Symantec konden weer een XP-
edition versie verkopen, iedereen blij... Het zal wel een andere, niet
marketingtechnisch verantwoorde oorzaak hebben. Maar DIE hoor je niet.
nu weten ze dus dat ze hun code moeten aanpassen om zich
zelf via een lek in patch guard te laden of anders pas te
laten laden na een reboot.
hmmm.. niet rebooten is dus veiliger met win64... :D
(stap van 16bit naar 32bit OS). Volgens mij heeft dat niet
ingehouden dat de virussen verdwenen. Sterker nog, de
variatie is alleen maar groter geworden.
Een RootKit mag dan niet meer werken, maar dan steekt binnen
de kortste keren RootKitv2.0 op. Die doet het dan weer wel
op het 64bit platform.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
