, 15:13:05
|
#1 |
Usuario Expulsado Denunciante Constante 
|  ****Noticias: Rockits que sobreviven al formatear la pc**
Calificación: de
5,00
 | Rootkits que sobreviven a la formateada del disco duro 
La demostración se llevó a cabo en dos computadores, uno corriendo el sistema operativo OpenBSD y el otro Windows. Como la infección vive en el BIOS del equipo, esta persiste hasta después de que el sistema operativo es instalado de nuevo o el disco duro es sustituido.
Las primeras técnicas que se llevaban a cabo para crear rootkits en el BIOS generalmente atacaban tipos específicos de BIOS. Sin embargo, las técnicas demostradas por estos investigadores trabajan en prácticamente todos los tipos de sistemas.
Aunque la inyección de código malicioso en el BIOS puede ser efectiva, no es una tarea fácil. Se requiere acceso físico a la máquina o un exploit que dé acceso a la raíz, sin problemas, al atacante. Un rootkit es una herramienta, o un grupo de ellas que tiene como finalidad esconderse a sí misma y esconder a otros programas, procesos, archivos, directorios, llaves de registro, y puertos que permiten al intruso mantener el acceso a un sistema para remotamente comandar acciones o extraer información sensible, a menudo con fines maliciosos o destructivos. Existen rootkits para una amplia variedad de sistemas operativos, como Linux, Solaris o Microsoft Windows.
Algunas versiones españolas de programas lo han traducido como "Encubridor".
Objetivos de un rootkit
El objetivo de un rootkit es ocultar procesos maliciosos que son usados para robar información confidencial almacenada en la computadora de la víctima.
Uso de los rootkits
Un rootkit se usa habitualmente para esconder algunas aplicaciones que podrían actuar en el sistema atacado. Suelen incluir backdoors (puertas traseras) para ayudar al intruso a acceder fácilmente al sistema una vez que se ha conseguido entrar por primera vez. Por ejemplo, el rootkit puede esconder una aplicación que lance una consola cada vez que el atacante se conecte al sistema a través de un determinado puerto. Los rootkits del kernel o núcleo pueden contener funcionalidades similares. Un backdoor puede permitir también que los procesos lanzados por un usuario sin privilegios de administrador ejecuten algunas funcionalidades reservadas únicamente al superusuario. Todo tipo de herramientas útiles para obtener información de forma ilícita pueden ser ocultadas mediante rootkits.
Los rootkits se utilizan también para usar el sistema atacado como "base de operaciones", es decir, usarlo a su vez para lanzar ataques contra otros equipos. De este modo puede parecer que es el sistema infiltrado el que lanza los ataques y no el intruso externo. Este tipo de ataques podrían ser de denegación de servicio (DoS), ataques mediante IRC o mediante correo electrónico.
Última edición por •◘○SªKuRª○◘•; 26-03-2009 a las 15:27:06 |
|   |