Cosas interesantes de mi pequeño mundo
¿Ahora lo Rootkits se alojaran en el procesador?
Un par de investigadores de seguridad han desarrollado un nuevo tipo de rootkit, llamado SMM, que se esconde en una parte en concreto del procesador que es invisible para los antivirus.
El nuevo rootkit se denomina rootkit SMM (System Management Mode) y en resumidas cuentas es un pequeñlo software que funciona en una parte protegida de la memoria del ordenador que puede ser bloqueada y hecha invisible para el sistema operativo, pero que puede dar a los atacantes una visión de lo que sucede en la memoria del ordenador.
El rootkit SMM dispone de software de comunicaciones y captura de teclado que podría ser usado para robar información importante del ordenador de la víctima. Ha sido diseñado por Shawn Embleton y Sherri Sparks, que dirigen una compañía de seguridad en Florida llamada Clear Hat Consulting.
Demostrarán públicamente su software en la conferencia de seguridad Black Hat que tendrá lugar en el mes de agosto en Las Vegas. Afirman que no es 100% invisibles pero sí que es muy difícil de detectar. En la conferencia darán una charla sobre técnicas que llevan a una correcta detección del problema.
Fuente: The Inquirer
Entradas relacionadas
Warning: array_keys() [function.array-keys]: The first argument should be an array in /home/dylan82/public_html/wp-content/plugins/simple-tags/inc/client.php on line 1310 Warning: shuffle() expects parameter 1 to be array, null given in /home/dylan82/public_html/wp-content/plugins/simple-tags/inc/client.php on line 1311 Warning: Invalid argument supplied for foreach() in /home/dylan82/public_html/wp-content/plugins/simple-tags/inc/client.php on line 1312 | Print article | This entry was posted by Murderer_Fresh on 11 Mayo 2008 at 11:18 PM, and is filed under Noticias. Follow any responses to this post through RSS 2.0. Puedes dejar una respuesta, o un trackback desde tu propio sitio. |
