agosto 1, 2013
Il fantasma del boot sector
Il mio potere su di te
cresce ancora più forte
(c) Andrew Lloyd Webber – Il fantasma dell’opera
La continua battaglia tra tecnologie malware e anti-malware funziona sempre allo stesso modo. Chi entra per primo nella memoria del computer, prende il controllo e si protegge da altre applicazioni. Dall’alto della posizione di comando si può vigilare tutta la situazione e mantenere in ordine il sistema: nel caso siano i malware a vincere, ovviamente ‘”l’ordine” si trasfomerà nel caos più totale, grazie al quale essi possono agire indisturbati e impuniti.
In sostanza, o tutto o niente, dove il tutto non è altro che il controllo del computer.
Il bootstrap comincia con l’esecuzione del boot sector, una regione speciale dell’hard disk in cui sono immagazzinate le istruzioni circa quali applicazioni caricare, dove e quando. La cosa più preoccupante è che una delle fasi riguarda l’avvio del sistema operativo. I cyberciminali si sono molto interessati al boot sector in quanto non c’è modo di rilevare se è stato infettato. A venire in aiuto degli hacker ci sono dei malware speciifici, i bootkit.
Fasi dell’avvio del computer
