Hardware niet altijd betrouwbaarder dan software
Als het om betrouwbaarheid gaat blijkt hardware ten opzichte van software bij de meeste mensen een streepje voor te hebben. In het geval van hardwarematige rootkit detectie gaat deze vlieger niet op, zegt de Poolse rootkit expert Joanna Rutkowska. Volgens bedrijven als Komoku en BBN Technologies biedt hardware de veiligste en betrouwbaarste manier om rootkits op een systeem te detecteren.
Rutkowska heeft echter verschillende manieren gevonden om de resultaten van hardwarematige oplossingen, zoals PCI kaarten of de FireWire bus, te manipuleren. Tijdens de Black Hat DC conferentie die vorige week plaatsvond, demonstreerde de onderzoekster drie aanvallen tegen systemen met een AMD64 processor, en liet zien hoe ze de weergave van het RAM geheugen kon laten verschillen van de echte inhoud van het geheugen zoals dat door de processor werd waargenomen.
Hoewel het alleen om theoretische aanvallen gaat, laat het onderzoek van Rutkowska zien dat er zowel hardware- als softwarematige oplossingen nodig zijn. Daarnaast is het wederom een herinnering aan hoe gevaarlijk complexe rootkits kunnen zijn. Als informatie uit het RAM niet meer door forensische experts gebruikt kan worden is het in principe "game over" zegt Ryan Naraine.
Zij wendt haar kennis aan op de goede manier.
Ik heb mij vaak afgevraagd waarom er mensen zijn die zo'n niveau bereikt
hebben aan kennis, wat zij -neem ik aan- op een normale en reguliere
manier hebben opgedaan en wat jaren en moeite gekost heeft, waarom
zij hun capaciteiten op de slechte manier aanwenden, terwijl zij met hun
expertise makkelijk op de goede manier aan de bak kunnen.
Of zitten er mensen bij die een dubbelleven leiden, overdag mr. Hyde en 's
nachts mr. Jeckyl?
Joanna Rutkowska wordt alom beschouwd als een rootkitexpert.
Zij wendt haar kennis aan op de goede manier.
Ik heb mij vaak afgevraagd waarom er mensen zijn die zo'n
niveau bereikt
hebben aan kennis, wat zij -neem ik aan- op een normale en
reguliere
manier hebben opgedaan en wat jaren en moeite gekost heeft,
waarom
zij hun capaciteiten op de slechte manier aanwenden, terwijl
zij met hun
expertise makkelijk op de goede manier aan de bak kunnen.
Of zitten er mensen bij die een dubbelleven leiden, overdag
mr. Hyde en 's
nachts mr. Jeckyl?
sociaal intelligent. De meeste nerds hebben toch wat moeite
met wat als gangbaar beschouwd wordt. Voor zover ik weet
gaat het zelfs om fysiek verschillende soorten
intelligentie: het zit op een andere plek in de grijze massa
ergens.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.