Alexander Tereshkin
Más información
- Conocido por
- Rootkits de anillo -3, el ataque Evil Maid
- Organización
- Invisible Things Lab
El tercer investigador de Invisible Things Lab, que junto a Rutkowska y Wojtczuk buscaba rincones por debajo del sistema operativo donde esconder malware.
En Black Hat 2009, Tereshkin y Rafał Wojtczuk presentaron lo que llamaron rootkits de anillo -3: código que se ejecuta dentro de la Active Management Technology de Intel, un procesador aparte en el chipset con acceso a la memoria y a la red incluso cuando el equipo parece apagado. El anillo 0 es el núcleo, el -1 el hipervisor, el -2 el SMM; la numeración servía para dejar claro hasta dónde habían bajado.
Ese otoño implementó el ataque Evil Maid contra TrueCrypt: una memoria USB que, en pocos minutos, planta un registrador de contraseñas en el sector de arranque de un portátil cifrado y desatendido. La moraleja: el cifrado de disco completo sin arranque verificado no protege contra quien accede a la máquina dos veces.