Hola, este tema ya me habia llamado la atención antes pero no dejo de encontrar noticias relacionadas. Mi duda tiene que ver con la detección y eliminación de este tipo de rootkits:
Hablando de modificaciones en el BIOS, o en cualquier otra parte de la placa, y no necesariamente después de salir de manos del fabricante: ¿Existe alguna forma efectiva o fiable de detectar este tipo de rootkits? ¿Seria factible su eliminación o sorteo?
También había visto casos o demostraciones a parte de la placa:
¿Seria más facil detectar este tipo de rootkit en tarjetas PCI, discos...?
Gracias desde ya, a los que den información acerca de estas cuestiones. Es por curiosidad y también porque que con esto no importa las medidas de seguridad que se tomen a nivel de software, ya que es tu máquina la vulnerable.
No he entendido realmente lo que quieres, sobre el tema te doy una explicacion muy global y adaptada a tu simple curiosidad y si no googlea
Sobre lo que has pegado de las PCI no lo he leido.
Hablando de la bios, (modo kernel he infeccion del boot etc.. ), pues veras hay diferentes tecnicas como puede ser crear vectores a interrupciones para ejecutar codigo cargado en memoria, lectura antes de que llegue a la irq. Respecto a modificaciones en la bios hasta donde yo se he probado y leido las modificiones que se harian serian o ya bien a nivel configuracion ( configuracion de arranca tal disco primero, etc... etc.. ) y cambiar interrupciones, hook o crear vectores. Otra cosa "no" seria modificable, en caso contrario dudo de su compatiblidad etc.... Aunque como escribieron en un post que hay por ahi joder el firmware.
Llevas razón en lo de la compatibilidad cuando se modifican el firmware o el BIOS, pero he leido que usando la ACPI se facilita mucho el implementar rootkits y que incluso una vez programados podrian flashearse ¿Seria esto posible?. Aquí puede leerse algo poco sobre esto:
En el documento de las PCI se habla de que moficando éstas o fabricandolas con malas intenciones podrian controlarse interrupciones, ejecutar codigo en el POST o incluso el SO.
Autor
En línea
