Security/Rootkit

• CCCD/SONY BMG のスパイウェア疑惑

Rootkit †

関連情報 †

用語 †

• e-Words:rootkit
• en.wikipedia:Rootkit

• ニュースに出るネット用語 第10回　rootkit (INTERNET Watch)
• 槻ノ木隆の「BBっとWORDS」 その59「rootkitの動作」

特集記事 †

• ルートキットの正体を暴く (前編)、(後編) (IT Pro, 06.01.18)
• rootkitによるハッキングとその防御 (ITmedia, 03.01.15)

Tips †

• クラッキングを手助けする“Rootkit”ツールを検出する (@IT)

News †

• トレンドマイクロが「ルートキットバスター」無償公開、Storm Wormを検出 (INTERNET Watch, 07.01.23)
• Vistaを脅かす100％検出不可能なマルウェア「Blue Pill」 (ITmedia, 06.06.29)
  システム仮想化技術を利用した rootkit の開発に成功したとの事。Pacifica 技術にバグが無い限り、システムから見つけることは出来ないと自身ありゲ。
  • CPU/システム仮想化技術
• 進化するrootkit、「オープンソース環境」を整えるハッカー--マカフィー調べ (CNET Japan, 06.04.18)
  rootkitが急増、作成キットなど「オープンソース環境」が原因に〜米McAfee (INTERNET Watch)
• 「仮想マシン・ベースのルートキット」に関するレポートが公開 (ITpro, 06.04.17)
• しっかり監視できます、台湾生まれの端末セキュリティソフト (@IT, 06.03.02)
  rootkitライクな「見えない」端末監視エージェント (Slashdot.jp)
  Windows Update 等のシステム更新に弱そうなシステムだな。このソフトウェアが原因で社内の Windows Update が中断したらそれはそれでセキュリティ的には如何なものか。
  少なくとも Kernel にパッチを組み込むソフトウェアに対しては慎重さが要求されるのは確かかと。
  Designed for Windows なんて取得できないんだろうな、このソフトウェア。
• 「ミスター＆ミセス・スミス」のDVDにrootkit (ITmedia, 06.02.15)
• EMI、DRMソフトに対する調査の許可を検討--rootkit関連で (CNET Japan, 06.01.23)
• SymantecのNortonにもrootkit (ITmedia, 06.01.12)
  Norton SystemWorksが特定ディレクトリを隠蔽、rootkitと同様の危険も (INTERNET Watch)
  SystemWorks に Rootkit が仕組まれていると指摘され、修正したとのこと。LiveUpdate による更新を勧めています。どうも SONY BMG のスパイウェア疑惑の時と同じく Windows API をフックし特定のディレクトリを見せない仕組みを製品に組み込んだらしい。Symantec の言い分としてはユーザーが誤ってファイルを削除することを防ぎたかったらしい。ホントにそう考えるなら権限を変更するだけでほぼ解決するはずだし、FAT32 まで面倒見る必要はこの場合、無いだろう。
  これはどう見ても Rootkit です。
  本当にありがとうございました。
• プレゼントは「rootkit」--サンタワームがAOL／MSN／ヤフーのIMを攻撃 (CNET Japan, 05.12.21)
• Intel、rootkit検出技術を開発中 (ITmedia, 05.12.08)