Создан руткит для Windows 7
08.05.2009

Исследователи опубликовали концептуальный руткит для Windows 7, в надежде что он послужит для создания контр-мер.

Индийские эксперты Випин Кумар (Vipin Kumar) и Нитин Кумар (Nitin Kumar) продемонстрировали руткит под названием Vbootkit 2.0 на конференции по безопасности в Дубаи в прошлом месяце.

Изначально разработчики руткита предполагали сохранить его код в тайне, однако теперь решили опубликовать исходные тексты Vbootkit 2.0 чтобы помочь борьбе с его аналогами.

Vbootkit 2.0 как таковой не позволяет произвести удаленную атаку. Он может быть блокирован BitLocker и Trusted Platform Module (TPM), в случаях, если эти опции установлены и включены.

BitLocker войдет только в варианты Enterprise и Ultimate Windows 7

Кумары считают, что методы атаки, применяемые в Vbootkit 2.0 могут быть в дальнейшем развиты для достижения лучшей результативности, и в тоже время для создания защиты от них.

Авторы также надеются, что Microsoft улучшит защиту своих операционных систем, причем не только новейшей версии, как это сейчас происходит с BitLocker и TPM.

 
Ваш системный администратор / Новости / Создан руткит для Windows 7