Nuove tecniche di rootkit

Nuove tecniche per lo sviluppo e la diffusione di rootkit si affacciano sulla scena mondiale.

Nuove tecniche per lo sviluppo e la diffusione di rootkit si affacciano sulla scena mondiale. Sherri Sparks e Shawn Embleton hanno messo a punto un approccio che prevede, come requisito, la conoscenza del funzionamento dei processori Intel.

Il rootkit "dimostrativo" sviluppato da Sparks e Shawn utilizza il "System Management Mode" (SMM) delle CPU Intel per celare un keylogger in memoria.
System Management Mode è stato messo a punto per reagire ad eventi di sistema come possono essere i problemi legati al chipset ed alla memoria, per estendere le funzionalità della scheda madre, per gestire risparmio energetico e temperature di lavoro.


...continua la lettura di questa notizia.
01net.it autorizza pc-facile.com a riportare la presente news.