Una tarjeta de red NetXtreme de Broadcom ha sido la víctima del investigador Guillaume Delugré de la empresa de seguridad Sogeti ESEC. Gracias a la documentación pública de la tarjeta, Guillaume logró instalar su propio firmware con un rootkit de regalo.
Básicamente esto significa que podría controlar el tráfico de red y acceder a la memoria del sistema mediante la DMA, además el rootkit sería casi indetectable, al no estar presente en el disco duro del equipo no hay antivirus que lo detecte ni formateo que lo elimine.
Este tipo de escenario no es nuevo, cualquier componente de hardware que tenga una memoria reprogramable se podría comprometer, de hecho existen investigaciones similares que lo hacen con la BIOS e incluso tarjetas de video.
Fuente: Presentation at Hack.lu: Reversing the Broacom NetExtreme's firmware - Sogeti ESEC Lab
Vía: Spamloco
Básicamente esto significa que podría controlar el tráfico de red y acceder a la memoria del sistema mediante la DMA, además el rootkit sería casi indetectable, al no estar presente en el disco duro del equipo no hay antivirus que lo detecte ni formateo que lo elimine.
Este tipo de escenario no es nuevo, cualquier componente de hardware que tenga una memoria reprogramable se podría comprometer, de hecho existen investigaciones similares que lo hacen con la BIOS e incluso tarjetas de video.
Fuente: Presentation at Hack.lu: Reversing the Broacom NetExtreme's firmware - Sogeti ESEC Lab
Vía: Spamloco