Alexander Tereshkin
Mehr Infos
- Bekannt für
- Ring-−3-Rootkits, der Evil-Maid-Angriff
- Zugehörigkeit
- Invisible Things Lab
Der dritte Forscher im Invisible Things Lab, der gemeinsam mit Rutkowska und Wojtczuk nach Verstecken für Schadsoftware unterhalb des Betriebssystems suchte.
Auf der Black Hat 2009 stellten Tereshkin und Rafał Wojtczuk vor, was sie Ring-−3-Rootkits nannten: Code, der in Intels Active Management Technology läuft, einem eigenen Prozessor im Chipsatz, der auch bei scheinbar ausgeschaltetem Rechner Zugriff auf Speicher und Netzwerk hat. Ring 0 ist der Kernel, Ring −1 der Hypervisor, Ring −2 der SMM – die Nummerierung sollte zeigen, wie tief die beiden bereits vorgedrungen waren.
Im Herbst desselben Jahres setzte er den Evil-Maid-Angriff gegen TrueCrypt um: ein USB-Stick, der in wenigen Minuten einen Passwort-Logger in den Bootsektor eines unbeaufsichtigten, verschlüsselten Laptops pflanzt. Die Lehre daraus: Vollverschlüsselung ohne Verified Boot nützt nichts gegen jemanden, der zweimal an die Maschine kommt.