MegaLab.it

Inviato: **mar lug 26, 2011 8:24 pm**

Ho trovato in rete questo articolo, che citava un interessante rootkit chiamato Blue Pill.
Ho voluto approfondire (dettagli qua e qua) e da quanto ho capito il rootkit in questione virtualizza l'intero OS, diventando l'hypervisor dello stesso e con poche modifiche (il rootkit è stato sviluppato senza intenzioni malvagie ma basta veramente poco per renderlo pericoloso, a detta dell'autrice Joanna Rutkowska).
Oltre a chiedervi che ne pensate, mi chiedevo se qualcuno ha il source di questa creatura risalente al 2007, essendo che il sito che la ospitava è stato a quanto pare venduto [:p]

P.S: HVM sta per Hardware-Based Virtual Machine [;)]

Inviato: **mer lug 27, 2011 9:32 am**

HJ: Secondo te i dettagli di un attacco devono essere resi pubblici?

JR: Dipende se è utile per sviluppare meglio una difesa. Nel caso di Blue Pill, avere a disposizione il sorgente non aiuterebbe nessuno, quindi non ho reso pubblico il codice. In altri casi, specie se stimola una Microsoft, per dire, a produrre una patch, è meglio farlo.

Non credo troverai nulla...

Inviato: **mer lug 27, 2011 10:49 am**

L'articolo risale a prima che pubblicasse il source, infatti nel pdf che ho linkato ci sono pezzi del rootkit in C... E anche in Wikipedia è linkato il source... Uff...

Inviato: **mer lug 27, 2011 12:34 pm**

Berga95 ha scritto:Ho trovato in rete questo articolo, che citava un interessante rootkit chiamato Blue Pill.
Ho voluto approfondire (dettagli qua e qua) e da quanto ho capito il rootkit in questione virtualizza l'intero OS, diventando l'hypervisor dello stesso e con poche modifiche (il rootkit è stato sviluppato senza intenzioni malvagie ma basta veramente poco per renderlo pericoloso, a detta dell'autrice Joanna Rutkowska).
Oltre a chiedervi che ne pensate, mi chiedevo se qualcuno ha il source di questa creatura risalente al 2007, essendo che il sito che la ospitava è stato a quanto pare venduto
P.S: HVM sta per Hardware-Based Virtual Machine

Non ho notizie della Rutkowska da un pezzo.
Ma a coloro che interesserà (se interesserà) questa sviluppatrice usava (adesso non sò) una serie di VM settate ad hoc in modo diverso per i vari usi cui erano destinate, quale configurazione di sicurezza.
Probabilmente con i OS moderni le sue vedute saranno mutate.....

Al tempo,ricordo,che definii tale linea difensiva eccessivamente protezionista.

MegaLab.it

Blue Pill, ovvero HVM Rootkit.

Blue Pill, ovvero HVM Rootkit.

Re: Blue Pill, ovvero HVM Rootkit.

Re: Blue Pill, ovvero HVM Rootkit.

Re: Blue Pill, ovvero HVM Rootkit.