Machiavelli: iyi deneme Mac OS X hack, ama... denemesi

Konferansın son gününde bilgi güvenliğine adamış ve Las_Vegase düzenlenen Siyah Şapka, Sanatta Bağımsız araştırmacı Dino Dai Çağrı (Dino Dai Zovi) gönderilen Mac OS X için onun Machiavelli rootkit Bu noktada işletim sistemi henüz zararlı yazılım tarafından saldırıya edilmemiştir. Ama bu ürün, Mac platformu için yazılabilir nasıl başka Deneysel tanıtımdır.

"Böl ve yönet" ilkesini takip ve uzaktan yordam çağrısı teknolojisi kılığında ediliyor The Mach içine Machiavelli virüs sızar - işletim sisteminin çekirdeği - Mac OS X temeli Program korsan ağı üzerinden kontrol edebilirsiniz kullanıcının yerel ajan, bir neredeyse görünmez kurar. Ancak, bir rootkit kurulması yönetici hakları gerektirir ve herhangi makul bir kullanıcı uygulaması ona istek bilinmeyen üzerindeki yönetici parolasını tanıtmak için olası değildir. Böylece hatta Dai Zovi o Mac OS X'in bir zayıflık bulduğunu vurguladı değil Machiavelli yardımıyla, o sadece elverişli koşullar virüsü kullanılarak işletim sisteminin uzaktan kumandayı alabilir zaman göstermiştir.

Başarısız konferansta planlanan zamanlama rootkit uygulamak girişiminde, ancak bu kim Bu konuda ilgilenen yakında rootkit bir deneme sürümünü indirmek ve yüklemek mümkün olacak deneyler.

Kendisi ek araçlar serbest bırakmak için Dai Zovi planları: iChatSpy, SSLSpy (iChat'te konuşmaların kaydedilmesi için) (kontrol için SSL protokolü üzerinden) ve iSightSpy (Defter entegre bir web kamerası kullanarak almak resimlere Elma). Daha önce bu araçlar test için indirilebilir olduğu zaman haber.