Black Hat: Rootkit VM e rilevamento

Durante la conferenza dedicata alla sicurezza Black Hat USA 2007 (Briefings, 1-2 Agosto), è andato in scena un dibattito sulle possibilità di rilevare i malware di nuova generazione basati sulle emergenti tecnologie di virtualizzazione.

Abbiamo già parlato precedentemente di questo nuovo di tipo di minaccia che si affaccia nel panorama della sicurezza, riportando le notizie su "Blue Pill", un prototipo di rootkit basato su macchina virtuale (sfruttando la tecnologia AMD SVM/Pacifica), sviluppato da Joanna Rutkowska, ricercatrice che studia gli stealth malware per l'azienda di sicurezza COSEINC e di altri simili codici, come "Vitriol", un rootkit HVM-based che sfrutta l'estensioni di virtualizzazione hardware Intel VT-x, realizzato da Dino Dai Zovi, dirigente dell'azienda di penetration-testing Matasano Security.


...continua la lettura di questa notizia.
Tweakness.net autorizza pc-facile.com a riportare la presente news.