Von herkömmlicher Antiviren-Software nicht mehr zu entdecken

Der österreichische IT-Sicherheitsspezialist Peter Kleissner habe auf der Sicherheitskonferenz “Black Hat” ein Bootkit namens “Stoned” demonstriert, das in der Lage sei, TrueCrypts vollständige Partitions- und Systemverschlüsselung auszuhebeln, meldete heise online am 30.07.2009:
Bootkits seien eine Kombination aus einem Rootkit und der Fähigkeit des Schädlings, den “Master Boot Record” des PC’ zu modifizieren und so bereits vor dem Start des Betriebssystems aktiv zu werden. Kleissners im Sourcecode verfügbares Bootkit könne alle gängigen 32Bit-Windows-Varianten von Windows 2000 bis hin zu Windows Vista und dem “Release Candidate” von Windows 7 infizieren.
Einmal installiert, solle “Stoned” Kleissner zufolge von herkömmlicher Antiviren-Software nicht mehr entdeckt werden können.

Quelle: heise online, 30.07.2009
Originalartikel unter: Bootkit hebelt Festplattenverschlüsselung aus

Weitere Informationen zum Thema:

sicherheitsblog.info, 31.07.2009
Stoned: der TrueCrypt-Knacker?