Taloussanomat
Lue uutinen mobiilisivustolla
Proof of concept-versio liikkeellä

Uusi virus saastuttaa AMD:n prosessoreita

29.8.2006 07:29 Tutkijat ovat havainneet viruksen, joka tähtää käyttöjärjestelmien sijasta prosessoreihin.

Symantec kertoo havainneensa proof of concept-koodin viruksesta, joka esiintyy kahtena versiona. 32-bittisiä prosessoreita jahtaa w32.bounds ja 64-bittisiä vastaavasti w64.bounds-virus. Turvayhtiö pitää uhkaa pienenä, sillä viruksista on havaittu vasta proof of concept-versio.

- Viruksia voidaan käyttää sellaisten haittaohjelmien kehittämiseen, jotka tarttuvat koneisiin käyttöjärjestelmästä riippumatta, Vincent Weafer Symantecista totesi vnunetille.

- Jos pääsee prosessoritasolle, on mahdollista sivuuttaa osa kernel- ja käyttäjäsuojauksista. Viruskirjoittajat pyrkivät niin alhaiselle tasolle kuin mahdollista, jolloin he pystyvät tekemään melkein mitä tahansa, Weafer totesi.

Haittapuolena on se, että erilaiset prosessorit ymmärtävät erilaisia opcode-kieliä. Tästä syystä vaihtoehtoja paljon.

Weaferin mukaan looginen kehityskulku viruskehityksessä lienee se, että 32-bittiset ja 64-bittiset virukset yhdistettäisiin, jolloin yhdistetty virus voisi uhata molempia prosessoriperheitä.

Nyt ilmestyneiden bounds-viruksien tarkoitus ei välttämättä ole epidemian aiheuttaminen.

- Viruskirjoittaja haluaa todennäköisesti vain kehuskella teknisellä osaamisellaan, Weafer sanoi, - tällainen tekniikka on eduksi vain erittäin hyvin kohdistetussa hyökkäyksessä. 

Edellinen suuri prosessoritason uhka havaittiin vuonna 1998, jolloin CIH/Chernobyl -virus saastutti miljoonia tietokoneita ja aiheutti 250 miljoonan dollarin vahingot.

VerkossaSymantecin w32.bounds-tietosivu
Linkit:
  Symantecin w32.bounds-tietosivu
Jutun kirjoitti: Marko Mannila

Marko Mannila

Mainitut yritykset

Kommentit (2)

Huono 0
Tutkijat ovat havainneet viruksen, joka tähtää käyttöjärjestelmien sijasta prosessoreihin.
Digitoday
Huono 1
hkhkljl,jhlllkjkjkhkjhkjhjkhjhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhkhhjhk
hjkjhkhj
Sivut: 1 Edellinen Seuraava

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

G8-maat: apua tarvitaan lapsipornon vastaiseen sotaan

27.05.2007 G8-maat ovat tehneet vetoomuksen vahvistaakseen lapsipornon vastaista taistelua. Maat kehottavat muun muassa internet-palveluntarjoajia, it-ammattilaisia, mediaa, vanhempia ja opettajia miettimään, miten voisivat osallistua taisteluun.


Kolme vuotta sitten

Mars-mönkijän matkamittarissa 10 mailia

27.05.2009 Nasan yli viisi vuotta Marsia tutkinut mönkijä Opportunity taivalsi maanantaina ohi kymmenen mailin rajapyykin.

.