"Ondetecteerbare rootkit kost 287.000 euro"
Vier bekende beveiligingsonderzoekers hebben de Poolse rootkit expert Joanna Rutkowska uitgedaagd om te bewijzen dat ondetecteerbare rootkits bestaan. Volgens Dino Dai Zovi, Peter Ferrie, Nate Lawson en Thomas Ptacek laat elke rootkit die op de host van een virtuele omgeving draait zoveel sporen achter, dat die altijd te vinden is. Vorig jaar kondigden Dai Zovi en Rutkowska verschillende projecten aan die de hypervisor virtualisatie technologie van AMD en Intel processoren gebruikte om "ondetecteerbare" rootkits te ontwikkelen.
Rutkowska heeft de uitdaging van het viertal geaccepteerd, maar alleen als die de ontwikkeling ervan willen betalen, wat neerkomt op een bedrag van 287.000 euro. De Blue pill die de Poolse voor ogen heeft kost twee mensen een half jaar om te ontwikkelen.
Lawson laat weten dat er twee manieren voor een rootkit zijn om een systeem te infecteren. De eerste is het stelen van de CPU clock cycle counter (TSC), waardoor een detector de gestolen cycles die de rootkit gebruikt kan zien. De tweede manier is het emuleren van het complete systeem, en dat zou gewoon onmogelijk zijn.
Update: tekst aangepast
mmm valt wel mee.
1x half jaar salaris voor 2 pers = 287000
1x jaarsalaris voor 2 pers = 287000 * 2
287000*2/ 2 = 287000 pj :D
Of ben ik nu zo gek ?
maar verkopen doe ik niet. ;)
Tssss, ze heeft 'm nog niet eens, ik gebruik 'm al jaren
maar verkopen doe ik niet. ;)
tuuuuuurlijk ;-)
sector van IT, wat kan de rest van de burger gemeenschap
daar mee ??
@ de zeikerds over euro's, dat is voor deze mensen een
'bijverdienste' . En dat is maar goed ook, als mensen van
dit 'kaliber' om de jackpot gaan vragen hebben criminelen
vrij spel en is iedere computergebruiker overgeleverd aan de
macht van het getal... (Wel eens nagedacht over het feit dat
de kosten voor internet abbo's bij en 100% vergelijking geen
5% in prijs met elkaar verschillen...)
Ja, er bestaat concurrentie van het aantal leveranciers maar
niet op het niveau van vergelijkbare diensten en
kwaliteiten. Op dat niveau is het prijsverschil onder de 2%
en dus weinig vernieuwend te noemen.
Dus als we ons enkel nog bezig houden met het eigen belang
zonder oog te hebben van het algemeen belang dan komen we
terecht in verwerpelijke situatie's als deze:
http://www.security.nl/article/16345/1/Banken_willen_beveiliging_PC%27s_controleren.html
Ps.
IK MAAK HIER DE DIENST UIT !! HEB NIET HET LEF OM AAN MIJN
KENNIS TE TWIJFELEN EN MIJN MENING TE BETWISTEN.
Mijn commerciele tarief ligt op 175 euro per uur, dat zou
circa 2.8 ton zijn op jaar basis (200 werkbare dagen per
jaar) . Echter zie ik daar lang niet alles van
(understatement),maar dat is een tweede. Het is wel het
bedrag dat de opdrachtgever betaald.
Zoveel geld is dat ook wel weer niet hoor.
Mijn commerciele tarief ligt op 175 euro per uur, dat zou
circa 2.8 ton zijn op jaar basis (200 werkbare dagen per
jaar) . Echter zie ik daar lang niet alles van
(understatement),maar dat is een tweede. Het is wel het
bedrag dat de opdrachtgever betaald.
Ik hoop maar dat je voor zo'n tarief geen rapporten schrijft
voor je klanten. "Betaald"
Als dit echt mogelijk blijkt dan zullen er aardig wat
bedrijven geinteresseerd zijn denk ik die wel op het gemakje
die bijna 3 ton neertellen.
Het is maar waar ze belang bij hebben natuurlijk.
En ja, privegegevens zit nu eenmaal handel in.
Een uiterst kwalijke ontwikkeling in mijn optiek!
dat zou gewoon onmogelijk zijn.
dan is dat toch geen mogelijkheid ?
IK MAAK HIER DE DIENST UIT !! HEB NIET HET LEF OM AAN MIJN
KENNIS TE TWIJFELEN EN MIJN MENING TE BETWISTEN.
Voor de rest: Up yours..
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
