VGA persistent rootkit

Seite 1 von 1 - Forum: Grafikkarten auf overclockers.at

URL: https://www.overclockers.at/grafikkarten/vga-persistent-rootkit_231767/page_1 - zur Vollversion wechseln!

mr.nice. schrieb am 26.09.2012 um 13:32

Momentan wird ja ein großer Hype über die touchwiz-Sicherheitslücke in den Medien gemacht, die auf der ekoparty demonstriert wurde. Ekoparty ist die größte Computer Security Veranstaltung in Lateinamerika, aber zurück zum eigentlichen Thema, was meiner Meinung nach mehr Aufmerksamkeit verdient hätte.

Zwei Sicherheitsexperten namens Nicolas Economou und Diego Juarez haben ein sogenanntes "VGA persistent rootkit" präsentiert, das im BIOS der Grafikkarte residiert und so wie ich es verstanden habe, die Bildwiedergabe beliebig manipulieren kann, also auch Dinge aufscheinen lassen kann, die eigentlich gar nicht vorhanden sind, ohne dabei Spuren auf der Festplatte zu hinterlassen - das perfekte virtuelle Verbrechen.

Hier zwei YouTube Links zum Thema:
https://www.youtube.com/watch?v=ekJlcrb1b_s
https://www.youtube.com/watch?v=9p9UAlnSqaQ

Vielleicht kann ja jemand mit besseren Spanischkenntnissen noch etwas mehr dazu beitragen.

Abschließend bleibt zu sagen, dass mir kein rootkit-scanner bekannt wäre, der das VGA-Bios mit einschließt und man nur hoffen kann, dass die Chip-Hersteller diese Schwachstelle bald fixen, sofern sie nicht beabsichtigt ist

davebastard schrieb am 29.09.2012 um 11:57

das ist doch nur möglich wenn man ein modfiziertes bios aufspielt oder ?
das wär dann etwas zu aufwendig bei der menge an grafikkarten die es gibt, muss ja jedes binary mühsam reverse-engineerd werden nehm ich an.

schrieb am 29.09.2012 um 12:05

Zitat von davebastard
das ist doch nur möglich wenn man ein modfiziertes bios aufspielt oder ?
das wär dann etwas zu aufwendig bei der menge an grafikkarten die es gibt, muss ja jedes binary mühsam reverse-engineerd werden nehm ich an.

Ja, ist auch im Video zu sehen. Gebrauchte Karten sollte man wohl in Zukunft zur Sicherheit mit dem Originalrom flashen.