abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 20:00 | Komunita

    Byly zpracovány a na YouTube zveřejněny videozáznamy z konference LinuxDays 2025.

    Ladislav Hagara | Komentářů: 0
    4.10. 15:22 | IT novinky

    Na konferenci LinuxDays 2025 byl oficiálně představen nový router Turris Omnia NG.

    Ladislav Hagara | Komentářů: 19
    4.10. 05:22 | Komunita

    Přímý přenos (YouTube) z konference LinuxDays 2025, jež probíhá tento víkend v Praze v prostorách FIT ČVUT. Na programu je spousta zajímavých přednášek.

    Ladislav Hagara | Komentářů: 11
    3.10. 22:44 | IT novinky

    V únoru loňského roku Úřad pro ochranu osobních údajů pravomocně uložil společnosti Avast Software pokutu 351 mil. Kč za porušení GDPR. Městský soud v Praze tuto pokutu na úterním jednání zrušil. Potvrdil ale, že společnost Avast porušila zákon, když skrze svůj zdarma dostupný antivirový program sledovala, které weby jeho uživatelé navštěvují, a tyto informace předávala dceřiné společnosti Jumpshot. Úřad pro ochranu osobních údajů

    … více »
    Ladislav Hagara | Komentářů: 5
    3.10. 19:00 | Nová verze

    Google Chrome 141 byl prohlášen za stabilní. Nejnovější stabilní verze 141.0.7390.54 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 21 bezpečnostních chyb. Za nejvážnější z nich (Heap buffer overflow in WebGPU) bylo vyplaceno 25 000 dolarů. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    3.10. 17:11 | Upozornění

    eDoklady mají kvůli vysoké zátěži technické potíže. Ministerstvo vnitra doporučuje vzít si sebou klasický občanský průkaz nebo pas.

    Ladislav Hagara | Komentářů: 12
    3.10. 17:00 | Komunita

    Novým prezidentem Free Software Foundation (FSF) se stal Ian Kelling.

    Ladislav Hagara | Komentářů: 1
    3.10. 14:33 | Komunita

    Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za září (YouTube).

    Ladislav Hagara | Komentářů: 0
    3.10. 12:33 | Upozornění

    Vyšla kniha Počítačové programy a autorské právo. Podle internetových stránek nakladatelství je v knize "Významný prostor věnován otevřenému a svobodnému softwaru, jeho licencím, důsledkům jejich porušení a rizikům „nakažení“ proprietárního kódu režimem open source."

    javokajifeng | Komentářů: 0
    3.10. 01:11 | Bezpečnostní upozornění

    Red Hat řeší bezpečnostní incident, při kterém došlo k neoprávněnému přístupu do GitLab instance používané svým konzultačním týmem.

    Ladislav Hagara | Komentářů: 0
    Jaké řešení používáte k vývoji / práci?
     (38%)
     (45%)
     (16%)
     (18%)
     (20%)
     (15%)
     (18%)
     (16%)
     (16%)
    Celkem 176 hlasů
     Komentářů: 12, poslední 4.10. 20:35
    Rozcestník

    Rootkit Jellyfish a keylogger Demon běžící na grafické kartě

    Článek na The Hacker News informuje o rootkitu Jellyfish a keyloggeru Demon. Na rozdíl od běžných rootkitů a keyloggerů využívajících CPU běží tyto dva na grafické kartě (GPU). Zdrojové kódy PoC demonstrující reálné možnosti malwaru běžícího na grafické kartě a další informace jsou k dispozici na GitHubu.

    10.5.2015 10:01 | Ladislav Hagara | Zajímavý článek


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    vlastikroot avatar 10.5.2015 12:51 vlastikroot | skóre: 24 | blog: vlastikovo | Milevsko
    Rozbalit Rozbalit vše Re: Rootkit Jellyfish a keylogger Demon běžící na grafické kartě
    Papir k keyloggeru. Zajimavej je napad pouzit GPU k regexpovani cisel kreditnich karet :-D
    We will destroys the Christian's legion ... and the cross, will be inverted
    10.5.2015 13:09 petrfm | skóre: 23
    Rozbalit Rozbalit vše Re: Rootkit Jellyfish a keylogger Demon běžící na grafické kartě
    A jaky je v tom rozdil, jestli bezi na CPU, nebo grafice? Dostat se tam musi stejne a tim padem jde stejne najit a odhalit, ne?
    fuck the cola, fuck the pizza, all you need is slivovitza
    10.5.2015 13:49 DarkKnight | skóre: 26
    Rozbalit Rozbalit vše Re: Rootkit Jellyfish a keylogger Demon běžící na grafické kartě
    Rozdil je prave v tom, ze neexistuje zatim zadna aplikace na analyzu pameti grafickych karet (a tedy detekci tehle potvor)
    10.5.2015 23:58 petrfm | skóre: 23
    Rozbalit Rozbalit vše Re: Rootkit Jellyfish a keylogger Demon běžící na grafické kartě
    Jak to probuh muze fungovat? Ja mel za to, ze ta pamet je pevne zadratovana pro ucely nejakych vypoctu te grafiky? A pokud tam je teda ulozen nejaky program, prece nemuze jit "spustit", cili nemuze nic vykonavat, ne? A jakmile se z te pameti nacte a zacne neco delat - typicky cist stisky klaves a ukladat, tak uz ho jde prece najit mezi bezicimi procesy, ne?
    fuck the cola, fuck the pizza, all you need is slivovitza
    11.5.2015 00:44 Jooky (inactive) | skóre: 39 | blog: Jooky | Bratislava
    Rozbalit Rozbalit vše Re: Rootkit Jellyfish a keylogger Demon běžící na grafické kartě
    Niekedy sa hovorilo, ze v obrazku nemoze byt ulozeny virus. M$ nam dokazal, ze moze :o)

    a teraz k veci. Aj obycajne renderovanie obrazu nie je "nadratovane" na pamat + GPU obsahuje logiku, ktoru vies vyuzit aj na ine "vypocty" a "ulohy". O zbytok sa postara DMA. K obom nepotrebujes CPU, takze vsetko to moze ostat pekne schovane.

    Trosku mi to pripomina utok cez FireWire. Tam sa tiez zneuzivalo DMA.
    11.5.2015 03:39 pc2005 | skóre: 38 | blog: GardenOfEdenConfiguration | liberec
    Rozbalit Rozbalit vše Re: Rootkit Jellyfish a keylogger Demon běžící na grafické kartě
    No paměť je sice zadrátovaná pro účely tý grafiky, ale ta grafika tam musí nejdřív dostat data, takže se dá z procesoru zapisovat (vždycky šlo zapisovat do VRAM) a hlavně nový grafiky (2006?) jsou už turing univerzální a teoreticky by na nich měl jít spustit i třeba Linux. BTW univerzální procesor měly některý grafiky ještě před rokem 1990 :-D.

    Jinak na kvalitně nastaveném stroji bude mít takový malware problém (IOMMU, nutnost mít partnera na CPU, apod.).
    Jendа avatar 11.5.2015 18:36 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Rootkit Jellyfish a keylogger Demon běžící na grafické kartě
    Ja mel za to, ze ta pamet je pevne zadratovana pro ucely nejakych vypoctu te grafiky? A pokud tam je teda ulozen nejaky program, prece nemuze jit "spustit", cili nemuze nic vykonavat, ne?
    Ne, většinu dnešních grafických karet si můžeš programovat. Dříve se na tom hlavně renderovalo, dnes se na tom počítají i jiné věci. Je to masivně paralelní SIMD architektura.

    Jak to ale chytá klávesy nevím. Dokázal bych si představit že to bude třeba dělat screenshoty.
    vlastikroot avatar 11.5.2015 20:30 vlastikroot | skóre: 24 | blog: vlastikovo | Milevsko
    Rozbalit Rozbalit vše Re: Rootkit Jellyfish a keylogger Demon běžící na grafické kartě
    Potrebuje to roota, aby se to dostalo do adresniho prostoru jadra, pak si to ta karta vycita z adresy bufferu klavesnice. V tom papiru je napsano
    NVIDIA CUDA devices share a unified address space with the host controller process that manages the GPU.
    Consequently, to be accessible directly by the GPU, the keyboard buffer must be mapped in the virtual address space of the host process. This can be achieved by manipulating the page table of the controller process to include the page in which the keyboard buffer resides
    We will destroys the Christian's legion ... and the cross, will be inverted
    11.5.2015 23:41 pc2005 | skóre: 38 | blog: GardenOfEdenConfiguration | liberec
    Rozbalit Rozbalit vše Re: Rootkit Jellyfish a keylogger Demon běžící na grafické kartě
    Jak to ale chytá klávesy nevím. Dokázal bych si představit že to bude třeba dělat screenshoty.
    Cyve to mě vůbec nenapadlo, vždyť je to grafika, vhodný malware vlastně může prohazovat prvky GUI (například username pole místo password pole, nebo vhodně skrývat okna o nedůvěryhodném připojení!).
    10.5.2015 16:54 pc2005 | skóre: 38 | blog: GardenOfEdenConfiguration | liberec
    Rozbalit Rozbalit vše Re: Rootkit Jellyfish a keylogger Demon běžící na grafické kartě
    Hehe ještě že mám poslední řadu ATI/AMD bez podpory opencl (tedy podle wiki a mého nepřesného porovnávání).

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.