[linux_var] Rootkit per UEFI

To: linux_var - LUG di Varese e Provincia Mailing List <talking@ml.linuxvar.it>

Subject: [linux_var] Rootkit per UEFI

From: Lorenzo Lobba <lorenzo.lobba@gmail.com>

Date: Thu, 16 Jul 2015 08:11:31 +0000

Authentication-results: linuxvar.it; dkim=pass reason="2048-bit key; unprotected key" header.d=gmail.com header.i=@gmail.com header.b=aYJm/sOc; dkim-adsp=pass; dkim-atps=neutral

Dkim-signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=ml.linuxvar.it; s=mail; t=1437034314; bh=mcupmaEtH22gdPlaoPvSBEkootDcQPytZN4vEEVZD+Y=; h=From:Date:To:Subject:List-Id:List-Unsubscribe:List-Archive: List-Post:List-Help:List-Subscribe:Reply-To; z=From:=20Lorenzo=20Lobba=20<lorenzo.lobba@gmail.com>|Date:=20Thu,= 2016=20Jul=202015=2008:11:31=20+0000|To:=20linux_var=20-=20LUG=20d i=20Varese=20e=20Provincia=20Mailing=20List=20<talking@ml.linuxvar .it>|Subject:=20[linux_var]=20Rootkit=20per=20UEFI|List-Id:=20linu x_var=20-=20LUG=20di=20Varese=20e=20Provincia=20Mailing=20List=0D= 0A=20<talking.ml.linuxvar.it>|List-Unsubscribe:=20<http://ml.linux var.it/cgi-bin/mailman/options/talking>,=0D=0A=20<mailto:talking-r equest@ml.linuxvar.it?subject=3Dunsubscribe>|List-Archive:=20<http ://ml.linuxvar.it/pipermail/talking/>|List-Post:=20<mailto:talking @ml.linuxvar.it>|List-Help:=20<mailto:talking-request@ml.linuxvar. it?subject=3Dhelp>|List-Subscribe:=20<http://ml.linuxvar.it/cgi-bi n/mailman/listinfo/talking>,=0D=0A=20<mailto:talking-request@ml.li nuxvar.it?subject=3Dsubscribe>|Reply-To:=20linux_var=20-=20LUG=20d i=20Varese=20e=20Provincia=20Mailing=20List=0D=0A=20<talking@ml.li nuxvar.it>; b=RxObQCt1/Qj4LVqAXpCi2aDeXxfaVosdy8MZ0XLnZhk4XPxhZooqdlZEDJ+rl6mdC uh8WCLxuco+b86cMxKXXRV5WO5SP9GlUuFWqjZmzv+eJgmaOhN7XYuen4JvISZWJR4 +R09nHIIQbbxQBlHrvCqE1rKBlZgUGybNo7Ij+ps=

Dkim-signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=20120113; h=mime-version:from:date:message-id:subject:to:content-type; bh=nXnl6NzowytdxNqZZ/QGpdsRhUZyHV1TzlcSsOUEvCc=; b=aYJm/sOcJFpXx2J4XUjGrjFcwoI6WDrYGEEUNjreWoQ/q3mDN4mk2Ghg4RZHf0zxYS moVQZrjOHCyU5Agm1RsEU0fjadi71K/LOPy0bje2IqJD5nS4YJGQv7bTMnayMQwlSxdL lfkDjwwcI+1f+U0PGt142i0OOQC1Hcyz+8T9+LpcqaLgFp3zLl3vMVNGyofvJ4CLtSak G6lSuQS0jvm2GFd5s27ZrnkzSUtHsaQfOdhYVC4WOPEP3qP2qwe7iRA5mLi39+Y7HcHb pz4RMpaaFIaNPTkPfC+D1Cxr5SrrgTL2jXP75f94krf7Og4tBt4oSHr+a99GpCdR80MV Q1uQ==

List-archive: <http://ml.linuxvar.it/pipermail/talking/>

List-help: <mailto:talking-request@ml.linuxvar.it?subject=help>

List-id: linux_var - LUG di Varese e Provincia Mailing List <talking.ml.linuxvar.it>

List-post: <mailto:talking@ml.linuxvar.it>

List-subscribe: <http://ml.linuxvar.it/cgi-bin/mailman/listinfo/talking>, <mailto:talking-request@ml.linuxvar.it?subject=subscribe>

List-unsubscribe: <http://ml.linuxvar.it/cgi-bin/mailman/options/talking>, <mailto:talking-request@ml.linuxvar.it?subject=unsubscribe>

Reply-to: linux_var - LUG di Varese e Provincia Mailing List <talking@ml.linuxvar.it>

Sender: "Talking" <talking-bounces@ml.linuxvar.it>

Immagino che tutti abbiate sentito parlare di Hacking(ed) Team.

(HT)

Ci sono siti e blog che si stanno occupando di questo caso.

Mi sembra curioso e degno di nota il rootkit per l'EUFI.

Sì, proprio quel software che dovrebbe proteggere il PC....

A quanto pare, una volta installato il rootkit, la vittima anche se formatta l'hd o lo sostituisce con uno nuovo quando reinstallerà Windows si ritroverà ancora il software curiosone di HT vivo e vegeto.

http://blog.trendmicro.com/trendlabs-security-intelligence/hacking-team-uses-uefi-bios-rootkit-to-keep-rcs-9-agent-in-target-systems/

Ciao,

Lorenzo

_______________________________________________ Talking mailing list Talking@ml.linuxvar.it http://ml.linuxvar.it/cgi-bin/mailman/listinfo/talking

Follow-Ups:

Re: [linux_var] Rootkit per UEFI
- From: Giovanni Orlandi <orlangio@gmail.com>