Forum libero

Scritto da:
> Scritto da:
> >
> > (20:16:03) suoranciata: io avrei installato win craccato
> >
> >
> > E cosa wipi se per sfiga c'hai già la geometria del disco cambiata, il firmware del disco infetto, il bios modificato o la flash della scheda di rete sovrascritta?
> > Certo, è una probabilità bassa ma sei al corrente di che livello siano arrivati i viruswriter?
> >
> > Re: ahhhhhhh alex
> >
> >
> sei paranoico.
> non esistono virus così sofisticati. nessuno avrebbe interesse a scrivere aggeggi così complicati quando le soluzioni semplici sono molto più efficaci.

Deitybounce, arkreboot, tsd4, zeroaccess, acpilame, badbios etc, senza contare themoon e gli altri che infettano direttamente i router.
Che btw già 5 anni fa la sfnet era basata su payload da installare anche sul router per la steganografia dei pacchetti.

> a che cazzo serve stare lì a cambiare la geometria di un disco se l'obiettivo è spammare un pò di pubblicità o minare qualche bitcoin?

Il calcolo distribuito e i ddos sono molto più fruttuosi di un po' di spam

> un rootkit è molto più efficace e semplice sia da scrivere che da far installare agli utenti.
> hai idea di che balle sia giocare con l'hardware che poi se uno c'ha la bios di un'altro produttore non va un casso.

I produttori di bios sono pochi e sempre quelli, adesso che c'è l'efi è ancora più semplice.
I produttori di NIC sono quattro
I produttori di pci bridge saranno si e no cinque
Le gpu si contano sulle mani

> molto più semplice è lasciare al so il controllo del hw con il virus controllare windows

Nope: se è il virus il primo a partire l'os non può nemmero vedere la sua presenza. Infatti un sacco di rootkit hanno protezioni per non essere virtualizzati...

> > (20:16:03) suoranciata: io avrei installato win craccato
> >
> >
> > E cosa wipi se per sfiga c'hai già la geometria del disco cambiata, il firmware del disco infetto, il bios modificato o la flash della scheda di rete sovrascritta?
> > Certo, è una probabilità bassa ma sei al corrente di che livello siano arrivati i viruswriter?
> >
> > Re: ahhhhhhh alex
> >
> >
> sei paranoico.
> non esistono virus così sofisticati. nessuno avrebbe interesse a scrivere aggeggi così complicati quando le soluzioni semplici sono molto più efficaci.
> a che cazzo serve stare lì a cambiare la geometria di un disco se l'obiettivo è spammare un pò di pubblicità o minare qualche bitcoin?

Ehm... la geometria di un disco e` come quella della tastiera o dello schermo o della scrivania o della sedia: per cambiarla bisognerebbe romperlo.

> un rootkit è molto più efficace e semplice sia da scrivere che da far installare agli utenti.

Un rootkit non e` molto semplice da scrivere: deve nascondersi, e per farlo deve integrarsi in maniera molto stretta con le varie utilita` di sistema che monitorizzano l'attivita` dei processi, e deve farlo in modo affidabile su tutte le versioni di un sistema che costituisce il suo ospite. Deve intercettare le chiamate alle API che riportano informazioni su processi, file, voci di registro, handles aperti, blocchi di heap globale allocata, adattandosi alle particolarita` di ogni versione del software di sistema che le implementa.

> hai idea di che balle sia giocare con l'hardware che poi se uno c'ha la bios di un'altro produttore non va un casso.

I BIOS sono piuttosto standardizzati, il punto e` che un BIOS, il firmware di sistema, di per se` non fa molto d'interessante e soprattutto non ha modi semplici di comunicare dal basso verso l'alto. Una cosa piu` appetitosa per un virus writer potrebbe essere alterare il firmware di un modem/router, per esempio per mascherare il traffico clandestino di update virali in ingresso e dati di un keylogger in uscita.

Comunque 'ste bestie devono essere rare e messe in azione quando ci sono motivi importanti, dalle mie parti non vedo altro che adware scritto da bimbiminkia.