Dedies-Board | Sicherheitsnews-Archiv | Rootkit auf Basis virtueller Maschinen entwickelt

Dedies-Board » Sicherheit » Sicherheitsnews » Sicherheitsnews-Archiv » Rootkit auf Basis virtueller Maschinen entwickelt

» Hallo Gast [Anmelden|Registrieren]

Letzter Beitrag | Erster ungelesener Beitrag

Druckvorschau | An Freund senden | Thema zu Favoriten hinzufügen

Rootkit auf Basis virtueller Maschinen entwickelt

Autor

Beitrag

« Vorheriges Thema | Nächstes Thema »

Haui

Haudegen

Dabei seit: 29.04.2005
Beiträge: 522

Level: 44 [?]
Erfahrungspunkte: 3.634.182
Nächster Level: 4.297.834

Rootkit auf Basis virtueller Maschinen entwickelt

Zitatantwort auf diesen Beitrag erstellen

Zitat:

Forscher der University of Michigan haben eine Möglichkeit entwickelt, virtuelle Maschinen als Rootkits zu missbrauchen. Im Rahmen ihrer Forschung an Sicherheitsdiensten auf Basis von virtuellen Maschinen entstand SubVirt. Dieses Rootkit verfrachtet ein laufendes Betriebssystem kurzerhand in eine virtuelle Maschine und lässt sich so nicht mehr auffinden.

Weiter geht's bei Golem.

Hier noch ein Artikel dazu (englisch).

__________________

Have you tried turning it off and on again?

~~/join #dedies-board.de~~

13.03.2006 21:34

Nehmen Sie Haui in Ihre Freundesliste auf

Jabber Screennamen von Haui: haui45@jabber.ccc.de

dedie dedie ist männlich

Administrator

Dabei seit: 04.03.2005
Beiträge: 2.952

Level: 54 [?]
Erfahrungspunkte: 20.716.613
Nächster Level: 22.308.442

Das teil hat wat, aber nix gutes unglücklich

Das ganze steckt ja wohl zum glück noch in den Kinderschuhen aber wenn das mal die runde macht dann, Mahlzeit(auch für Linuxuser, endlich maL Gleichberechtigung) Augen rollen

__________________
Die Windows Systemwiederherstellung ist und war noch NIE ein geeignetes Mittel um einen Virus / Trojaner wieder los zu kriegen Augen rollen

13.03.2006 21:42

Nehmen Sie dedie in Ihre Freundesliste auf

Jabber Screennamen von dedie: dedie@jabber.ccc.de

Haui

Haudegen

Dabei seit: 29.04.2005
Beiträge: 522

Level: 44 [?]
Erfahrungspunkte: 3.634.182
Nächster Level: 4.297.834

Themenstarter Thema begonnen von Haui

Zitat:

Zitat von dedie
[...] auch für Linuxuser, endlich maL Gleichberechtigung

Was heißt hier endlich, Rootkits wurden ursprünglich doch für Unix-Betriebssysteme entwickelt. großes Grinsen

Aber ernsthaft, ich hab da eigentlich weniger Bedenken. Schadsoftware kommt nach wie vor nicht einfach angeflogen, sie muss zuerst den Weg aufs System finden, und laut des Artikels sind "für die Installation des Rootkits Administratorrechte erforderlich"...
Also doch nur was für Windows-User. fröhlich

P.S.: Wenn wir schon beim Thema Rootkits sind, hier noch ein etwas älterer Artikel über Rootkits im Bios...

__________________

Have you tried turning it off and on again?

~~/join #dedies-board.de~~

Dieser Beitrag wurde 1 mal editiert, zum letzten Mal von Haui: 14.03.2006 00:35.

13.03.2006 22:03

dedie dedie ist männlich

Administrator

Dabei seit: 04.03.2005
Beiträge: 2.952

Level: 54 [?]
Erfahrungspunkte: 20.716.613
Nächster Level: 22.308.442

Zitat:

für die Installation des Rootkits Administratorrechte erforderlich

Noch sind sie die Adminrechte erforderlich, die Kameraden von der Schädlingsfraktion haben aber bekanntlich einen sehr ausgeprägten Erfindungsreichtum großes Grinsen

__________________
Die Windows Systemwiederherstellung ist und war noch NIE ein geeignetes Mittel um einen Virus / Trojaner wieder los zu kriegen Augen rollen

13.03.2006 22:08

Vimes

Super Moderator

Dabei seit: 27.03.2005
Beiträge: 1.316

Level: 49 [?]
Erfahrungspunkte: 9.205.347
Nächster Level: 10.000.000

Zitat:

Original von dedie
Noch sind sie die Adminrechte erforderlich

Das wird - bei solchen Operationen - auch so bleiben, weil da auf einer Ebene operiert wird, wo ohne root-Rechte nichts geht. Daß die Jungs sehr findig sind, was das Auffinden von privilage-escalation-Methoden (sorry fürs Denglisch) angeht, ist allerdings richtig... großes Grinsen

MfG
Vimes

__________________
1. Kor 3,11: "Einen anderen Grund kann niemand legen als den, der gelegt ist, welcher ist Jesus Christus."
gnupg-Key-ID: 7C6A8303; Fingerprint: 9D29 C76C 4C7E 4A5C 8915 8686 49DE 7906 7C6A 8303

14.03.2006 17:32

Nehmen Sie Vimes in Ihre Freundesliste auf

Baumstruktur | Brettstruktur

Gehe zu:

Dedies-Board » Sicherheit » Sicherheitsnews » Sicherheitsnews-Archiv » Rootkit auf Basis virtueller Maschinen entwickelt

Impressum|Boardregeln

Board Blocks: 368.799 | Spy-/Malware: 5.599 | Bad Bot: 1.542 | Flooder: 281.746 | httpbl: 6.555
CT Security System 10.1.7 © 2006-2024 Security & GraphicArt

Ja, auch Dedies-Board verwendet Cookies. Hier erfahrt ihr alles zum Datenschutz

Verstanden;

Nach oben