The Turkey Curse
fukamis terror chatroom

Blaue Pille

Prickle-Prickle, 33rd Confusion, 3172.
Code fukami 72676 2 Comments | Trackback URI

Blue Pill

[Joanna Rutkowska][], die uns beim [21C3][] mit schon mit ihrem Vortrag [Passive covert channels in the Linux kernel][] grosse Freude bereitete, hat vor ein paar Tagen ein sehr spannend klingenden Text mit dem Titel [Introducing Blue Pill][] in ihrem [Blog][] veröffentlicht, in dem sie ein Konzept für nicht nachweisbare Rootkits erläutert. Leider gibt sie nicht sonderlich viel Info zur technischen Implemantation preis und will auch soweit keinen Code releasen, aber immerhin sagt sie so viel, dass dies durch eine neue [Virtualisierungstechnologie][] für [AMD64][], die den Codenamen “SVM/Pacifica” trägt, möglich sein soll und sich grundsätzlich von [SubVirt][], einer Malware-Implemenation auf VM-Basis, unterscheiden soll, die vor einigen Monaten für einiges Aufsehen sorgte.

Ein Absatz lässt in jedem Fall aufmerken:

> I would like to make it clear, that the Blue Pill technology does not rely on any bug of the underlying operating system. I have implemented a working prototype for Vista x64, but I see no reasons why it should not be possible to port it to other operating systems, like Linux or BSD which can be run on x64 platform.

Na da hoffe ich mal, dass Joanna auf den [23C3][] kommt, damit sie mehr davon erzählt…

[Joanna Rutkowska]: http://theinvisiblethings.blogspot.com/
[21C3]: http://www.ccc.de/congress/2004/
[Passive covert channels in the Linux kernel]: http://www.ccc.de/congress/2004/fahrplan/event/176.en.html
[Introducing Blue Pill]: http://theinvisiblethings.blogspot.com/2006/06/introducing-blue-pill.html
[Blog]: http://theinvisiblethings.blogspot.com/
[Virtualisierungstechnologie]: http://de.wikipedia.org/wiki/Virtualisierung_%28Informatik%29
[AMD64]: http://de.wikipedia.org/wiki/AMD64
[SubVirt]: http://www.eecs.umich.edu/~pmchen/papers/king06.pdf
[23C3]: http://events.ccc.de/congress/2006/

---

2 Comments »

  1. ich glaube, in irgend einem der chaosradio-podcasts was drueber gehoert zu haben, vielleicht weisst du, welcher es war und magst ihn mit rein nehmen?

    :* yetzt

    Comment by yetzt — Prickle-Prickle, 33rd Confusion, 3172. @ 85029

  2. Sehr interessante Medizin! Ich kannte die Red Pill bisher auch nicht.
    Danke für den link, dort habe ich auch noch Spuren hinterlassen…

    mazzoo

    Comment by mazzoo — Setting Orange, 34th Confusion, 3172. @ 40129

RSS feed for comments on this post. | TrackBack URI

Leave a comment



"Vote early and vote often." - Al Capone

The Turkey Curse is powered by WordPress, template idea by Priss

Entries (RSS) and Comments (RSS).
Generated in 0.072 seconds.