Bonjour à Toutes et à Tous !
Mots clés :
RAID-1 : données dupliquées sur disques en miroir
LVM : Logical Volume Manager (permet le partitionnement souple avec beaucoup de partitions et supporte le RAID logiciel)
VMBR : rootkit basé sur machine virtuelle, un bon article en anglais :
http://www.eecs.umich.edu/virtual/papers/king06.pdf
Attaque windows comme linux ...
édit du 26/9/2014 : Voici le nouveau lien (suite à mise à jour du site de Computer Science and Engineering Division ) : http://web.eecs.umich.edu/virtual/papers/king06.pdf
De nature craintive en informatique, je me suis demandé à quoi cela servait de passer ses données en RAID-1 + LVM s'il y a déjà un VMBR installé dans l'ordinateur et pouvant prendre la main sur tout l'ordinateur ... et laisser une possibilité de devoir réinstaller son système d'exploitation, ou de perdre ses données ...
Mon principal soucis étant que je puisse flasher le BIOS de mon ordinateur sans intervention physique.
Comment savoir si cela n'a pas été fait à mon insu car cette machine a tourné avec XP familiale SP2.
Le rootkit ne pourrait-il pas être dans mon bios ? (le but du rootkit étant de passer inaperçu et de prendre le plus de contrôle possible ...)
Merci par avance de vos rêflexions.
Ludovic.
Étudiant en électronique.
Ordinateur principal : Medion MS-7255 / E6600 à 2.40 GHz / 2 Gio de RAM / 8800 GTS 320 Mio
Entre Debian lenny 64b et bientôt Ubuntu 64b 8.04 LTS
