Aggiornamenti recenti Novembre 22nd, 2024 9:00 AM
Mar 20, 2017 Marco Schiaffino News, RSS, Tecnologia, Vulnerabilità 0
Prevenire sarebbe meglio che curare, ma correre ai ripari il prima possibile è l’alternativa più sensata quando si scopre una nuova minaccia.
E visto che nessuno si era preoccupato di sviluppare uno strumento in grado di individuare eventuali rootkit in grado di nascondere processi malevoli sui computer Mac, dalle parti di Intel Security-McAfee hanno pensato bene di farlo.
Soprattutto dopo che i documenti resi pubblici da WikiLeaks hanno messo a nudo i progetti della CIA per la realizzazione di due strumenti di offuscamento in grado di “coprire” l’attività dei loro malware sui sistemi OS X.
Certo, nei documenti di Assange e soci i due progetti (battezzati DerStarke e QuarkMatter) risultano essere ancora in fase di sviluppo, ma sono entrambi descritti come “strumenti per garantire la persistenza a livello EFI” degli impianti utilizzati dagli 007 statunitensi.
EFI è il sistema che ha progressivamente sostituito il BIOS e si occupa di gestire l’avvio dei componenti prima del caricamento del sistema operativo. Insomma: quelli realizzati dalla CIA sarebbero sistemi che permetterebbero ai loro software di spionaggio di “girare” sotto il sistema operativo e sfuggire così ai controlli degli antivirus.
Come spiegano Christiaan Beek e Raj Samani in un post sul blog di Intel Security, lo strumento messo a punto per contrastare eventuali rootkit di questo genere è un modulo per la piattaforma CHIPSEC, che consente di verificare l’integrità dell’EFI installato su una macchina.
Anche se i ricercatori avvisano che si tratta di uno strumento il cui sviluppo è ancora a livello sperimentale, il codice può essere scaricato da GitHub e utilizzato liberamente.
Ott 23, 2024 0
Ott 19, 2023 0
Mag 11, 2023 0
Mar 28, 2022 0
Nov 22, 2024 0
Nov 21, 2024 0
Nov 21, 2024 0
Nov 20, 2024 0
Nov 22, 2024 0
Secondo una ricerca di F5 Labs, gli attacchi DDoS sono...Nov 21, 2024 0
Google ha annunciato di aver trovato 26 nuove...Nov 14, 2024 0
L’FBI ha lanciato un allarme: stando a un avviso...Nov 13, 2024 0
I ricercatori di Securonix hanno scoperto CRON#TRAP, una...Nov 12, 2024 0
Le minacce APT sono in aumento e in molti casi stanno...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Nov 22, 2024 0
Secondo una ricerca di F5 Labs, gli attacchi DDoS sono...Nov 21, 2024 0
Playlist e podcast sono l’esca ideale per attirare ignari...Nov 21, 2024 0
Google ha annunciato di aver trovato 26 nuove...Nov 20, 2024 0
Una campagna di spionaggio a opera di hacker cinesi ha...Nov 19, 2024 0
I ricercatori di Sekoia hanno individuato una nuova...