abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 04:22 | IT novinky

    Byly vyhlášeni vítězové a zveřejněny vítězné zdrojové kódy (YouTube, GitHub) již 28. ročníku soutěže International Obfuscated C Code Contest (IOCCC), tj. soutěže o nejnepřehlednější (nejobfuskovanější) zdrojový kód v jazyce C.

    Ladislav Hagara | Komentářů: 8
    3.8. 14:22 | Komunita

    Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za červenec (YouTube).

    Ladislav Hagara | Komentářů: 0
    3.8. 01:11 | Pozvánky

    Konečně se ochladilo, možná i díky tomu přestaly na chvíli padat rakety jako přezrálé hrušky, díky čemuž se na Virtuální Bastlírně dostane i na jiná, přízemnější témata. Pokud si chcete jako každý měsíc popovídat s dalšími bastlíři, techniky, vědci a profesory u virtuálního pokecu u piva, Virtuální Bastlírna je tu pro Vás.

    Ještě před ochlazením se drát na vedení V411 roztáhl o 17 metrů (přesné číslo není známé, ale drát nepřežil) a způsobil tak… více »
    bkralik | Komentářů: 2
    2.8. 23:44 | Komunita

    Na čem aktuálně pracují vývojáři GNOME a KDE Plasma? Pravidelný přehled novinek v Týden v GNOME a Týden v KDE Plasma.

    Ladislav Hagara | Komentářů: 0
    1.8. 15:44 | Nová verze

    PixiEditor byl vydán ve verzi 2.0. Jedná se o multiplatformní univerzální all-in-one 2D grafický editor. Zvládne rastrovou i vektorovou grafiku, pixel art, k tomu animace a efekty pomocí uzlového grafu. Zdrojové kódy jsou k dispozici na GitHubu pod licencí GNU LGPL 3.0.

    Ladislav Hagara | Komentářů: 2
    1.8. 13:22 | Nová verze

    Byly představeny novinky v Raspberry Pi Connect for Organisations. Vylepšen byl protokol auditu pro lepší zabezpečení. Raspberry Pi Connect je oficiální služba Raspberry Pi pro vzdálený přístup k jednodeskovým počítačům Raspberry Pi z webového prohlížeče. Verze pro organizace je placená. Cena je 0,50 dolaru za zařízení za měsíc.

    Ladislav Hagara | Komentářů: 0
    1.8. 01:33 | Zajímavý software

    CISA (Cybersecurity and Infrastructure Security Agency) oznámila veřejnou dostupnost škálovatelné a distribuované platformy Thorium pro automatizovanou analýzu malwaru. Zdrojové kódy jsou k dispozici na GitHubu.

    Ladislav Hagara | Komentářů: 0
    31.7. 17:22 | Nová verze Ladislav Hagara | Komentářů: 0
    31.7. 16:11 | Zajímavý software

    Společnost Proton AG stojící za Proton Mailem a dalšími službami přidala do svého portfolia Proton Authenticator. S otevřeným zdrojovým kódem a k dispozici na všech zařízeních. Snadno a bezpečně synchronizujte a zálohujte své 2FA kódy. K používání nepotřebujete Proton Account.

    Ladislav Hagara | Komentářů: 0
    30.7. 16:22 | Zajímavý článek

    Argentinec, který byl náhodně zachycen Google Street View kamerou, jak se zcela nahý prochází po svém dvorku, vysoudil od internetového giganta odškodné. Soud uznal, že jeho soukromí bylo opravdu porušeno – Google mu má vyplatit v přepočtu asi 12 500 dolarů.

    Ladislav Hagara | Komentářů: 17
    Kolik tabů máte standardně otevřeno ve web prohlížeči?
     (29%)
     (29%)
     (5%)
     (7%)
     (4%)
     (1%)
     (2%)
     (24%)
    Celkem 210 hlasů
     Komentářů: 23, poslední včera 13:01
    Rozcestník

    Rootkit Jellyfish a keylogger Demon běžící na grafické kartě

    Článek na The Hacker News informuje o rootkitu Jellyfish a keyloggeru Demon. Na rozdíl od běžných rootkitů a keyloggerů využívajících CPU běží tyto dva na grafické kartě (GPU). Zdrojové kódy PoC demonstrující reálné možnosti malwaru běžícího na grafické kartě a další informace jsou k dispozici na GitHubu.

    10.5.2015 10:01 | Ladislav Hagara | Zajímavý článek


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    vlastikroot avatar 10.5.2015 12:51 vlastikroot | skóre: 24 | blog: vlastikovo | Milevsko
    Rozbalit Rozbalit vše Re: Rootkit Jellyfish a keylogger Demon běžící na grafické kartě
    Papir k keyloggeru. Zajimavej je napad pouzit GPU k regexpovani cisel kreditnich karet :-D
    We will destroys the Christian's legion ... and the cross, will be inverted
    10.5.2015 13:09 petrfm | skóre: 23
    Rozbalit Rozbalit vše Re: Rootkit Jellyfish a keylogger Demon běžící na grafické kartě
    A jaky je v tom rozdil, jestli bezi na CPU, nebo grafice? Dostat se tam musi stejne a tim padem jde stejne najit a odhalit, ne?
    fuck the cola, fuck the pizza, all you need is slivovitza
    10.5.2015 13:49 DarkKnight | skóre: 26
    Rozbalit Rozbalit vše Re: Rootkit Jellyfish a keylogger Demon běžící na grafické kartě
    Rozdil je prave v tom, ze neexistuje zatim zadna aplikace na analyzu pameti grafickych karet (a tedy detekci tehle potvor)
    10.5.2015 23:58 petrfm | skóre: 23
    Rozbalit Rozbalit vše Re: Rootkit Jellyfish a keylogger Demon běžící na grafické kartě
    Jak to probuh muze fungovat? Ja mel za to, ze ta pamet je pevne zadratovana pro ucely nejakych vypoctu te grafiky? A pokud tam je teda ulozen nejaky program, prece nemuze jit "spustit", cili nemuze nic vykonavat, ne? A jakmile se z te pameti nacte a zacne neco delat - typicky cist stisky klaves a ukladat, tak uz ho jde prece najit mezi bezicimi procesy, ne?
    fuck the cola, fuck the pizza, all you need is slivovitza
    11.5.2015 00:44 Jooky (inactive) | skóre: 39 | blog: Jooky | Bratislava
    Rozbalit Rozbalit vše Re: Rootkit Jellyfish a keylogger Demon běžící na grafické kartě
    Niekedy sa hovorilo, ze v obrazku nemoze byt ulozeny virus. M$ nam dokazal, ze moze :o)

    a teraz k veci. Aj obycajne renderovanie obrazu nie je "nadratovane" na pamat + GPU obsahuje logiku, ktoru vies vyuzit aj na ine "vypocty" a "ulohy". O zbytok sa postara DMA. K obom nepotrebujes CPU, takze vsetko to moze ostat pekne schovane.

    Trosku mi to pripomina utok cez FireWire. Tam sa tiez zneuzivalo DMA.
    11.5.2015 03:39 pc2005 | skóre: 38 | blog: GardenOfEdenConfiguration | liberec
    Rozbalit Rozbalit vše Re: Rootkit Jellyfish a keylogger Demon běžící na grafické kartě
    No paměť je sice zadrátovaná pro účely tý grafiky, ale ta grafika tam musí nejdřív dostat data, takže se dá z procesoru zapisovat (vždycky šlo zapisovat do VRAM) a hlavně nový grafiky (2006?) jsou už turing univerzální a teoreticky by na nich měl jít spustit i třeba Linux. BTW univerzální procesor měly některý grafiky ještě před rokem 1990 :-D.

    Jinak na kvalitně nastaveném stroji bude mít takový malware problém (IOMMU, nutnost mít partnera na CPU, apod.).
    Jendа avatar 11.5.2015 18:36 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Rootkit Jellyfish a keylogger Demon běžící na grafické kartě
    Ja mel za to, ze ta pamet je pevne zadratovana pro ucely nejakych vypoctu te grafiky? A pokud tam je teda ulozen nejaky program, prece nemuze jit "spustit", cili nemuze nic vykonavat, ne?
    Ne, většinu dnešních grafických karet si můžeš programovat. Dříve se na tom hlavně renderovalo, dnes se na tom počítají i jiné věci. Je to masivně paralelní SIMD architektura.

    Jak to ale chytá klávesy nevím. Dokázal bych si představit že to bude třeba dělat screenshoty.
    vlastikroot avatar 11.5.2015 20:30 vlastikroot | skóre: 24 | blog: vlastikovo | Milevsko
    Rozbalit Rozbalit vše Re: Rootkit Jellyfish a keylogger Demon běžící na grafické kartě
    Potrebuje to roota, aby se to dostalo do adresniho prostoru jadra, pak si to ta karta vycita z adresy bufferu klavesnice. V tom papiru je napsano
    NVIDIA CUDA devices share a unified address space with the host controller process that manages the GPU.
    Consequently, to be accessible directly by the GPU, the keyboard buffer must be mapped in the virtual address space of the host process. This can be achieved by manipulating the page table of the controller process to include the page in which the keyboard buffer resides
    We will destroys the Christian's legion ... and the cross, will be inverted
    11.5.2015 23:41 pc2005 | skóre: 38 | blog: GardenOfEdenConfiguration | liberec
    Rozbalit Rozbalit vše Re: Rootkit Jellyfish a keylogger Demon běžící na grafické kartě
    Jak to ale chytá klávesy nevím. Dokázal bych si představit že to bude třeba dělat screenshoty.
    Cyve to mě vůbec nenapadlo, vždyť je to grafika, vhodný malware vlastně může prohazovat prvky GUI (například username pole místo password pole, nebo vhodně skrývat okna o nedůvěryhodném připojení!).
    10.5.2015 16:54 pc2005 | skóre: 38 | blog: GardenOfEdenConfiguration | liberec
    Rozbalit Rozbalit vše Re: Rootkit Jellyfish a keylogger Demon běžící na grafické kartě
    Hehe ještě že mám poslední řadu ATI/AMD bez podpory opencl (tedy podle wiki a mého nepřesného porovnávání).

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.