Eki 05
Sıra BIOS’a veya Ses Kartınıza Yerleşen Rootkit’lere Geldi
Posted by: admin in Malware, Security, rootkit No Comments »
Bundan yaklaşık 2-3 yıl önce Ed Skoudis’in bir webcast’inde gelecekteki rootkit teknolojilerinden bahsederken geçmişti BIOS’a yerleşen rootkit kavramı ve o an “yok artık daha neler ” dediğimi daha dün gibi hatırlıyorum.
Fakat NGSSoftware firmasından John Heasman’in yazdığı “Implementing and Detecting a PCI Rootkit“ makalesini okuduktan sonra olayın BIOS’a rootkit yerleştirenin ötesine geçtiğini görebiliyorum. Hedef sadece BIOS değil, yazma koruması olmayan genişleme ROM’larına sahip bütün PCI kartlara yerleşebiliyor. Örneğin ses kartınız yada modeminiz bunlara örnek olarak gösterilebilir.