Rootkits

"Ein Rootkit ist eine Sammlung von Softwarewerkzeugen, die nach dem Einbruch in ein Computersystem (.) installiert wird, um zukünftige Logins des Eindringlings zu verbergen, Prozesse zu verstecken und Daten mitzuschneiden. (.)." (Quelle: wikipedia.de) Mit einem Rootkit erlangt ein Angreifer also vollständige Kontrolle über ein System - und das unentdeckt. Rootkits sind sind also Sicherheits-Risiko #1!
Hoglund und Butler zeigen, wiedie Betriebssystemkerne von Windows 2000 und XP mit Rootkits unterwandert werden - und wie derlei Angriffe entdeckt und abgewehrt werden können. Sie beschreiben"

• wie Prozesse, Dateien und Verzeichnisse mit Rootkits unsichtbar gemacht werden
  
• "Schlüsseltechniken der Rootkit-Programmierung wie z.B. Patching zur Laufzeit und direkte Manipulation des Kernels
  
• ""layered drivers" zur Einschleusung von Tastatur-Sniffern und Dateifiltern"wie Rootkits entdeckt und mit Intrusion Prevention-Tools abgewehrt werden
  

Greg Holund schrieb einen der ersten Scanner für Netzwerkschwachstellen, der heute noch in 50% aller Fortune 500-Unternehmen eingesetzt wird. Er programmierte und dokumentierte außerdem das erste Windows NT-basierte Rootkit.

James Butler ist Autor von VICE, einer Rootkit-Erkennungs- und Einbruchanalyse-Software. Butler ist einer der weltweit talentiertesten Kernelprogrammierer und Rootkit-Entwickler. Gemeinsam betreiben Hoglund und Butler rootkit.com. Ihre Seminare auf den Black Hat-Konferenzen sind legendär.