Allez ... on se fait peur?

Tout le monde le sait, on arrête pas le progrès. C'est aussi valable dans le monde des pirates. Ainsi, certains ont réussi à cacher un rootkit dans une carte graphique. A partir d'elle, il peut d'exécuter en utilisant sa puissance ce calcul GPGPU et espionner la machine.
La preuve de concept a été réalisée sous Windows mais puisque le code s'exécute sur les cartes graphiques, ce rootkit peut potentiellement toucher aussi les autres systèmes dont OS X.

WIN_JELLY est son nom de baptème et pour le moment il a été "testé" sur une machine sous Windows et avec une carte graphique Nvidia.

Il va donc maintenant falloir que les systèmes et les antivirus soient capables de tracer tout ce que font les cartes graphiques. Cela sera difficile et si le CPU doit passer une partie de son temps à surveiller ce que fait le GPU, tous deux seront ralentis et une puissance notable sera consommée dans le vide.

Il y a longtemps de ça, les virus PC cherchaient à rendre le fonctionnement des machines sur lesquelles ils étaient installés impossible. Depuis l'arrivée d'internet les pourvoyeurs de ces logiciels malveillants ont préféré utiliser les machines pour en contaminer un maximum d'autres et donc continuer à fonctionner.
Des chercheurs de Cisco ont découvert un virus à l'ancienne, baptisé Rombertik. Ce dernier vise comme "c'est la mode" à dérober les informations présentes sur les PC sur lesquels il s'installe. Mais il va plus loin. S'il détecte une analyse logicielle visant à le découvrir, il va détruire des fichiers clé de la machine dont le MBR (Master Boot Record) pour saboter la machine et ainsi éviter son analyse ou sa découverte.

Il y a fort à craindre que d'autres logiciels malveillants n'adoptent ce genre de comportement, ce qui les rendra encore plus dangereux qu'ils ne le sont actuellement. Hélas, les enjeux mercantiles sont devenus tellement importants que ceux qui commanditent la création de ces produits n'auront pas le moindre scrupule à devenir toujours plus invasifs.

Si windows n'était pas allez tagger les PC les virus n'iraient certainement dans la couche du Boot.