Pillola Blu: caliamo i nostri OS in Matrix

Folletto Malefico — Sun, 02 Jul 2006 12:42:20 +0000

Forse non tutti sanno che ad oggi sia Intel che AMD, i due principali produttori di microprocessori sul mercato, stanno sviluppando delle CPU con il supporto alla virtualizzazione nativa via hardware. Per i meno tecnici significa avere la possibilità di fare girare due sistemi operativi, uno a fianco dell’altro, nello stesso istante, come se si avessero due computer separati. Per esempio fareste girare Linux e Windows contemporaneamente e potreste passare dall’uno all’altro senza perdita di potenza di calcolo.

I nomi in codice delle due tecnologie di virtualizzazione sono rispettivamente Vanderpool per Intel e SVM/Pacifica per AMD.

E’ notizia di qualche giorno fa che Joanna Rutkowska abbia sviluppato un prototipo funzionante chiamato “Blue Pill” per piattaforma SVN/Pacifica. Questo prototipo sarà presentato alla SyScan Conference di Singapore, il 20-21 luglio.

Blue Pill è un prototipo funzionante di un malware che si installa a run time sul vostro sistema operativo e senza che ve ne accorgiate diventa il sistema operativo primario, mentre il Windows dove lavorate diventa un sistema operativo ospite, completamente virtualizzato.

Significa che questo programma è in grado di virtualizzare qualunque sistema operativo senza riavviare il computer, senza nessuna azione che interrompa il lavoro dell’utente. E soprattutto, è completamente trasparente (a meno di bug nella virtualizzazione hardware della CPU). Completamente trasparente: anche conoscendo esattamente il codice sorgente, come infetta, cosa fa, sarebbe impossibile rilevarne la presenza.

Rutkowska non dice molto più di questo, ma rimanda alla presentazione che farà a Singapore. Se questo prototipo si rivelasse effettivamente quello che dice di essere, potrebbe essere una gran bella gatta da pelare.

Welcome to the Matrix.

The Old Intense Minimalism » cpu

Pillola Blu: caliamo i nostri OS in Matrix