Das Wichtigste
- Rootkits können auf mehreren Ebenen eingesetzt werden, vom Benutzermodus über den Kernel bis zur Firmware.
- Der Artikel verbindet die Funktionsweise und verschiedene Rootkit-Typen mit praxisnahen C-Beispielen.
- Rkhunter, Secure Boot und Speicheranalysen bilden den gezeigten Ansatz zur Erkennung.
Einordnung
Für Teams mit gewachsenen Software-Systemen bietet der Überblick eine Einordnung auf verschiedenen Ebenen verdeckter Eingriffe. Die dargestellten Prüfansätze lassen sich bei Sicherheitsanalysen bestehender Systeme und bei der Architekturplanung berücksichtigen.
Was das für Sie heisst
Direkt anwendbar
Die dargestellten Erkennungs- und Prüfansätze helfen Entwicklerinnen, Entwickler und technische Entscheider, Sicherheitsmechanismen in komplexen Software- und Legacy-Systemen zu bewerten.
Wer davon profitiert: Entwicklerinnen, Entwickler und technische Entscheider profitieren von einer strukturierten Einordnung der Rootkit-Ebenen und der gezeigten Erkennungsansätze.
Die Plattform bietet Enterprise-Architektur-Beratung und Legacy-Analysen an, die Sicherheitsmechanismen in bestehenden Systemen einordnen.