Rootkits kansloos in Windows 64-Bit
Gebruikers van Windows 64-Bit besturingssystemen hoeven niet bang te zijn voor de huidige generatie rootkits zoals die van Sony, aldus Bob Muglia, senior vice president van de Windows server group. De 64-Bit software beschikt namelijk over een feature die het security probleem van de rootkit oplost.
"We hebben iets aan de kernel toegevoegd, genaamd patch guard, waardoor je geen patch in een draaiende kernel kunt installeren, wat wel mogelijk is in 32 bit als je over administrator rechten beschikt. In 64 bit hebben we dit voorkomen" laat Muglia weten.
Hoewel het niet mogelijk is om 32-bit Windows van deze feature te voorzien: "Het is ongelooflijk moeilijk om 32 bit toe te voegen omdat er een aantal applicaties zijn die hiervan op een legale manier gebruik van maken" gaat Muglia verder. Door de overstap naar 64-bit kreeg Microsoft de kans om het security lek te dichten.
"Als je overstapt op een ander platform, dan kun je dit soort aanpassingen maken, en de kernel mode code moest toch voor 64 bit worden aangepast".
Hun 'vriendjes' die tooling bouwen, zoals Symantec konden weer een XP-
edition versie verkopen, iedereen blij... Het zal wel een andere, niet
marketingtechnisch verantwoorde oorzaak hebben. Maar DIE hoor je niet.
nu weten ze dus dat ze hun code moeten aanpassen om zich
zelf via een lek in patch guard te laden of anders pas te
laten laden na een reboot.
hmmm.. niet rebooten is dus veiliger met win64... :D
(stap van 16bit naar 32bit OS). Volgens mij heeft dat niet
ingehouden dat de virussen verdwenen. Sterker nog, de
variatie is alleen maar groter geworden.
Een RootKit mag dan niet meer werken, maar dan steekt binnen
de kortste keren RootKitv2.0 op. Die doet het dan weer wel
op het 64bit platform.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.