De Poolse security onderzoekster en "rootkit wonderkind" Joanna Rutkowska heeft een nieuwe technologie ontwikkeld waardoor rootkits niet gedetecteerd kunnen worden. De "Blue Pill" technologie gebruikt AMD’s Secure Virtual Machine technologie om een soort "Matrix-achtige" wereld te maken waarin het besturingssysteem zich bevindt.

Normale rootkits en backdoors zijn allemaal gebaseerd op een concept. Als je eenmaal dit concept kent, kun je de rootkit in theorie detecteren. Rutkowska breekt met deze traditie. Het idee achter Blue Pill gaat namelijk niet uit van een vast concept. Het besturingssysteem "slikt" de Blue Pill en het wordt wakker in de Maxtrix waar de Blue Pill hypervisor alles controleert. Dit gebeurt realtime, zonder dat het systeem herstart hoeft te worden en je merkt ook niets aan de prestaties van de machine, die zich nu binnen een virtuele machine bevindt. Dit is allemaal mogelijk dankzij AMD’s Secure Virtual Machine technologie.

Rutkowska is van plan om een prototype tijdens de Black Hat conferentie in Las Vegas op 3 augustus te demonstreren. Ook zal ze tijdens de conferentie laten zien hoe er willekeurige code in de Vista Beta 2 kernel (x64 editie) geinjecteerd kan worden. Blue Pill zou op elk 64-bit besturingssysteem kunnen werken, waaronder Vista en verschillende Linux distributies.