Alexander Tereshkin
Plus d'infos
- Connu pour
- Rootkits Ring -3, attaque Evil Maid
- Affiliation
- Invisible Things Lab
Troisième chercheur d'Invisible Things Lab, qui, avec Rutkowska et Wojtczuk, est parti chercher sous le système d'exploitation les recoins où un logiciel malveillant pourrait se cacher.
À Black Hat 2009, Tereshkin et Rafał Wojtczuk ont présenté ce qu'ils appelaient les rootkits Ring -3 : du code exécuté dans l'Active Management Technology d'Intel, un processeur distinct du chipset qui a accès à la mémoire et au réseau même quand la machine semble éteinte. Le ring 0 est le noyau, le ring -1 l'hyperviseur, le ring -2 le SMM — cette numérotation était une façon de mesurer à quelle profondeur ils étaient descendus.
À l'automne de la même année, il a mis en œuvre l'attaque Evil Maid contre TrueCrypt : une clé USB qui, en quelques minutes, installe un enregistreur de mots de passe dans le secteur de démarrage d'un portable chiffré laissé sans surveillance. Moralité : un chiffrement intégral du disque sans démarrage vérifié ne protège de rien face à quelqu'un qui accède deux fois à la machine.