Исходное сообщение
"Выявлено шпионское ПО, скрывающееся в прошивках жестких диск..." Отправлено anonym0use, 18-Фев-15 13:52
> То есть вредоносный код прописывается на сам винт, в раздел ntfs, а почему именно в раздел нтфс? Зачем? Cвободного места и так хватает ;) > Какой толк от модификации прошивок, Ну, можно например тупо подменять загрузчик (т.е конкретый запрос по конкретному адресу) -- а дальше уже действовать как "классический" буткит (a не изобретать сферические велосипеды с подменой екзешников "на лету" с помощью прошивки, как предлагалось где-то выше). > уже молчу, что в Линуксе не из под рута это в > принципе невыполнимо, Ну, во первых, я слышал от агенства ОБС, что и в форточке, начиная чуть ли не с хрюши, нужен под это дело рут  ;) А во вторых -- невозможно только при отстутсвии privilege escalations, а их все таки хватало: http://seclists.org/fulldisclosure/2010/Sep/268 (ну, или тупо: http://www.cvedetails.com/vulnerability-list/vendor_id-33/pr...) в оригинале это кстати упоминалось > Presumably compiled in July 2008, it was first observed and blocked by our systems in December 2008. > Fanny used two zero-day exploits, which were later uncovered during the discovery of Stuxnet. > To spread, it used the Stuxnet LNK exploit and USB sticks. > For escalation of privilege, Fanny used a vulnerability patched by the Microsoft bulletin MS09-025,

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> То есть вредоносный код прописывается на сам винт, в раздел ntfs, а > почему именно в раздел нтфс? Зачем? Cвободного места и так хватает ;) >> Какой толк от модификации прошивок, > Ну, можно например тупо подменять загрузчик (т.е конкретый запрос по конкретному адресу) > -- а дальше уже действовать как "классический" буткит (a не изобретать > сферические велосипеды с подменой екзешников "на лету" с помощью прошивки, как > предлагалось где-то выше). >> уже молчу, что в Линуксе не из под рута это в >> принципе невыполнимо, > Ну, во первых, я слышал от агенства ОБС, что и в форточке, > начиная чуть ли не с хрюши, нужен под это дело рут > ;) > А во вторых -- невозможно только при отстутсвии privilege escalations, а их > все таки хватало: > http://seclists.org/fulldisclosure/2010/Sep/268 (ну, или тупо: > http://www.cvedetails.com/vulnerability-list/vendor_id-33/product_id-47/opgpriv-1/Linux-Linux-Kernel.html) > в оригинале это кстати упоминалось >> Presumably compiled in July 2008, it was first observed and blocked by our systems in December 2008. >> Fanny used [b]two zero-day exploits[/b], which were later uncovered during the discovery of Stuxnet. >> To spread, it used the Stuxnet LNK exploit and USB sticks. >> For escalation of privilege, Fanny used a vulnerability patched by the Microsoft bulletin MS09-025,
	Введите код, изображенный на картинке: