-
Data: 2016-03-24 19:00:10
Temat: Re: Ciekawe orzeczenie - bank ma oddać kasę
Od: Sebastian Biały <h...@p...onet.pl> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]On 2016-03-24 08:47, Rafal Jankowski wrote:
> OMG, Ty pamiętasz wogóle na co odpisujesz? Przecież byłą mowa o "próbach
> wstawienia backdorów do jądra".
Wstawić backdor do jadra można kompilując sterownik z roota, grzebiąc po
/dev/proc, podpinając firewire z mapowaniem ram itd. Nie dotyczy tylko
kodu źrodolowego, jest cała masa innych metod. Z najnowszych to
przezywanie kodu w pamięci karty gfx między restartami lub chowanie się
w UEFI.
> Czyli jak rozumiem przemycenia ich w
> kodzie pomimo wszelkich code review jakie muszą przejść zanim zostaną
> zaakceptowane.
Robie code review *ogromnej* aplikacji od wielu lat jako normalna
czynność związaną z wykonywanym zawodem. Daje Ci gwarancje że jesli chce
mieć zle zamiary to przejdę i code review bo milion oczu nie oznacza
milikon razy dokładniej. Co prawda zdarzają się przykłady pozytywne (i
przypadkowo odkryte):
https://freedom-to-tinker.com/blog/felten/the-linux-
backdoor-attempt-of-2003/
Ale od tamtego czasu kernel jest znacznie większy a część kodu wychodzi
poza kontrolę (sterowniki kart graficznych). Przeoczenie takiej linijki
obecnie jest trywialne. I niepotrzebne. Niekt nie potrzebuje trojanów w
trybie kernela. Do okradzenia usera z kasy wystarczy dowolna dziura na
poziomie usera i czasami dodatkowa eskalacja do roota jeśli chcesz
zrobić jakieś porządne ransomware. Masz roota, masz pamięć pod kontrolą
-> trojany w jądrze są zbędne.
> A nawet jeśli zrozumiałeś to inaczej to co ma Twoje pytanie "jak ma się
> ten malware do tego jądra dostać" do mojej odpowiedzi na Twoje pytanie
> "po co malware w jądrze". Po co i jak to chyba dwie różne sprawy.
Być może. Niestety zmartwie Cie: żadko ktore malware zajmuje się
pierdołami typu lamanie roota. Do wykradzenia pieniędzy wystarczy byle
gówno napisane przez imbecyla w VisualBasicu w postaci exe w mailu. W
temacie problemów z tego watku kernel mode jest nieistotny.
Następne wpisy z tego wątku
- 24.03.16 19:00 Sebastian Biały
- 24.03.16 19:15 Sebastian Biały
- 24.03.16 22:17 Marek
- 24.03.16 22:18 Sebastian Biały
- 24.03.16 22:30 Marek
- 24.03.16 22:37 Sebastian Biały
- 24.03.16 23:24 Rafal Jankowski
- 25.03.16 00:01 Rafal Jankowski
- 25.03.16 01:02 witek
- 25.03.16 19:06 Sebastian Biały
- 25.03.16 19:18 Sebastian Biały
- 25.03.16 20:10 Kris
- 25.03.16 20:26 Sebastian Biały
- 25.03.16 21:22 Rafal Jankowski
- 25.03.16 21:29 Rafal Jankowski
Najnowsze wątki z tej grupy
- Banki zarabiają na Tobie FORTUNĘ - sprawdź JAK! [+ mój komentarz]
- Mentzen na Next Block Expo: Bitcoin to wolność!
- 42 MILIARDY ZŁOTYCH ZYSKU W ROK. DLACZEGO BANKI TYLE ZARABIAJĄ W POLSCE?
- O co chodzi Aliorowi?
- mBąk jest wczorajszy.
- AION przejety
- Ile pieniędzy ma bank?
- Zwrot towaru i kasy od sprzedawcy a zmiana plastiku
- Szaleństwo w BOS-iu - 8,1% :D
- Drogie mieszkania, drogie kredyty i ogromne zyski banków. Czy rząd ma rozwiązanie?
- Obcokrajowcy w bankach
- Wysokie ceny nieruchomości... ;)
- Dlaczego takie preferencje banków?
- Awaria BNP Paribas
- Citi Handlowy promocja na kartę kredytową
Najnowsze wątki
- 2025-03-21 Banki zarabiają na Tobie FORTUNĘ - sprawdź JAK! [+ mój komentarz]
- 2025-03-20 Mentzen na Next Block Expo: Bitcoin to wolność!
- 2025-03-18 42 MILIARDY ZŁOTYCH ZYSKU W ROK. DLACZEGO BANKI TYLE ZARABIAJĄ W POLSCE?
- 2025-03-12 O co chodzi Aliorowi?
- 2025-03-10 mBąk jest wczorajszy.
- 2025-03-07 AION przejety
- 2025-03-05 Ile pieniędzy ma bank?
- 2025-03-04 Zwrot towaru i kasy od sprzedawcy a zmiana plastiku
- 2025-03-03 Szaleństwo w BOS-iu - 8,1% :D
- 2025-02-22 Drogie mieszkania, drogie kredyty i ogromne zyski banków. Czy rząd ma rozwiązanie?
- 2025-02-18 Obcokrajowcy w bankach
- 2025-02-13 Wysokie ceny nieruchomości... ;)
- 2025-02-10 Dlaczego takie preferencje banków?
- 2025-02-03 Awaria BNP Paribas
- 2025-01-23 Citi Handlowy promocja na kartę kredytową