Citat:
VBootkit 2.0, which is just 3KB in size, allows an attacker to take control of the computer by making changes to Windows 7 files that are loaded into the system memory during the boot process. Since no files are changed on the hard disk, VBootkit 2.0 is very difficult to detect, he said.
U pitanju je nekakav boot-kit koji on-the-fly patchuje memoriju kernela tako sto trci kao hypervisor...
Ne vidim zasto je ovo ekskluzivno za Win7 - ili bilo koji Win OS, ovo isto moze da se uradi sa bilo kojim OS-om na danasnjim modernim PC racunarima.
Resenje protiv toga je vrlo jednostavno - zove se BIOS password i zabrana boot-a sa bilo cega drugog osim boot particije na hard disku.
Bez te zastite, uvek je moguce boot-ovati se sa USB sticka, i kompromitovati bilo kakav OS uz pomoc virtualizacije koja je danas hardverski dostupna na maltene svim modernim procesorima.
Otkrili ljudi toplu vodu, i jako lepo iskoristili W7 buzz za svoj marketing.
Pitam se ko placa takve "researcher-e"
Potpis
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos:
http://www.digicortex.net/node/17 Gallery:
http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! -
https://github.com/psyq321/PowerMonkey