Instalacija rutkitaRootkit Installation
Instalacija rutkita je ugradnja koda u sistemski sloj koji se učitava pre redovnih bezbednosnih alata. Dolazi posle upada i traži administratorska prava, pristup jezgru ili ranjivost koja do njih vodi.
Pojam
opis · primeri · napomeneInstalacija rutkita je ugradnja koda u sistemski sloj koji se učitava pre redovnih bezbednosnih alata. Dolazi posle upada i traži administratorska prava, pristup jezgru ili ranjivost koja do njih vodi.
Opis
Na Windowsu se često koristi ranjiv, ali potpisan drajver: sistem ga prihvata, a napadač kroz njegov propust učitava svoj kod. Drugi putevi su zloupotrebljen sertifikat ili slabljenje provere potpisa.
Pokretanje sistema i firmver traže posebne ranjivosti i poznavanje hardvera. Greška u jezgru može da obori računar i razotkrije upad, pa se dubina ugradnje bira prema vrednosti mete i prihvatljivom riziku.
Primeri
- Administratorski nalog instalira ranjiv, potpisan drajver koji otvara pristup jezgru.
- Ukraden sertifikat potpisuje drajver sa rutkitom.
- Izmena pokretanja sistema dopušta učitavanje drajvera mimo redovne provere.
- Ranjivost u firmveru omogućava ugradnju pre operativnog sistema.
Napomene
- Važeći potpis ne znači da drajver nema ranjivost.
- Pad sistema tokom instalacije može da razotkrije ceo upad.
Pretnje
koriste 2Pretnje koje je koriste. Klik vodi na stranicu pojma.
Odbrane
suzbija 4Kako se suzbija. Klik vodi na stranicu pojma.