Mistähän saisi em. ohjelmien lähdekoodit. Opettelumielessä kiinnostaisi tutustua. Ei ole aikomus hyödyntää kaupallisesti.
Snake ja Uroburos sorsat
Anonyymi-ap
61142
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 6
Vanhimmat
Uroburos on Windows-ohjain, joka sisältää PatchGuardin ohituksen. Andrzej Dereszowskin ja Matthieu Kaczmarekin mukaan "käytetyt tekniikat osoittavat [heidän] erinomaisen tietämystään Windowsin ytimen sisäisistä osista."
Snake on uudempi Windows vakoiluhaitake. Jolla on samoja ominaisuuksia mutta se on entistä hienostuneempi ja vaikeammin havaittavissa.
Jos Uroburos sai päivänvalonsa vuosituhannen alun aikaan, Snake on suuniteltu uusimmille Windows järjestelmille.
Asiasta oltu hyvin hiljaa, koska nämä ovat hyödyntäneet ihan samaa tapaa kuin NSA omissa vakoiluohjelmissaan ja suurinosa turvaohjelmista on sallinut toiminnan.
Jos avaaja haluaa tutustua kyseiseen peruskauraan, on saatavilla Ethernal Blue lähdekoodi, joka iskee yhteen NSA takaoveen.
Snake ja Uroburos ei ole yksi haittaohjelma, vaan useita erilaisia ja tapoja toteuttaa hienostunut hyökkäys ja toteuttaa kohteella erilaisia juttuja ja sitten peittää jälkensä.
Kyseessä siis on Kernel Patch Protection ( KPP ), joka tunnetaan epävirallisesti nimellä PatchGuard ohitustekniikat.
2006 vuonna havaittiin että moni Microsoftin oma erikseenmyytävä ohjelma ohitti juurikin Microsoftin omia sääntöjä mm KPP:n
Jos kerran KPP pystyi helposti ohittamaan, olisi se kuin avain tarjottimella myös rikollisille.
Lisäksi Windowsiin lisättiin uusi ominaisuus jossa ajurit asentuvat itsekseen. Näin tuhottiin Kernelin turvallisuus, vielä kun prosessori puoli altisti muistivedosvuodolle Meltdown and Spectre. Ja käynistyslataajassa on selvä takaportti.
🍑🍒🍑🍒🍑🍒🍑🍒🍑
🔞 Nymfomaani -> https://ye.pe/finngirl21#17855775p
🔞❤️💋❤️💋❤️🔞❤️💋❤️💋❤️🔞
Mistähän saisi Tuxnetin sorsat.