Videokaart prima verblijfplaats voor rootkit
Het flashgeheugen op videokaarten en andere hardware is een prima plek om rootkits te verstoppen, zo waarschuwde een onderzoeker tijdens de Black Hat DC conferentie die deze week in Arlington plaatsvindt. Volgens John Heasman kan malware in het ROM van de hardware zich via het internet updaten, is het actief tijdens het booten en vrij lastig te detecteren. Een ander probleem is dat device driver ontwikkelaars zich nauwelijks met beveiliging bezighouden.
"Videokaartfabrikanten denken niet na over deze aanval. Ze willen het alleen zo makkelijk mogelijk maken om het ROM te updaten" aldus Heasman. Rootkits die zich verbergen in hardware zijn al lange tijd bekend. Zo liet de onderzoeker vorig jaar al weten dat het mogelijk was om malware te verstoppen via de Advanced Configuration and Power Interface (ACPI) die op mening moederbord aanwezig is. Toch verwacht Heasman niet dat er massaal videokaart rootkits zullen verschijnen, omdat dit veel moeite kost en technische kennis vereist.
gelukt
aanval. Ze willen het alleen zo makkelijk mogelijk maken om
het ROM te updaten"
Hoe kan je schrijven in Read Only Memory?
degelijk op geschreven kan worden. Weliswaar niet voor
iedereen toegankelijk en zeker niet makkelijk uit te voeren
maar het is wel mogelijk.
Hoe kan je schrijven in Read Only Memory?
rootkits zullen verschijnen, omdat dit veel moeite kost en
technische kennis vereist.
Dat is altijd een kwestie van wachten geweest.
Ik weet nog goed hoe een bezoek van jongeren in de jaren 70
bij de Limburgse Politie werd uitgelegd dat het
onmogelijk was om het radioverkeer af te luisteren.
Tegenwoordig denken we dan....arme man, had hij maar
geweten dat een paar jaar verder de radio-scanner
geïntroduceerd zou worden.
En zo zal het ook gaan met een Rootkit die zich in het
Moederbord heeft genesteld....We wachten maar af!
videokaart want een vriend van mij heeft dat probleem hij heeft F-secure en
Norton op zijn computer maar die kunnen het niet vinden.
Weet iemand toevallig hoe je een rootkit zou kunnen
verwijderen uit de
videokaart want een vriend van mij heeft dat probleem hij
heeft F-secure en
Norton op zijn computer maar die kunnen het niet vinden.
Weet iemand toevallig hoe je een rootkit zou kunnen verwijderen uit de
videokaart want een vriend van mij heeft dat probleem hij heeft F-secure en
Norton op zijn computer maar die kunnen het niet vinden.
Als deze scanners hem niet kunnen vinden, hoe weet je dan dat deze erop
staat/? zelf geïnstalleerd ofzo?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
