Blue Pill
La preuve de concept de Joanna Rutkowska (2006), qui glisse un système d'exploitation en marche dans une machine virtuelle sans qu'il s'en aperçoive.
Rutkowska a présenté Blue Pill à Black Hat 2006. Ce rootkit exploitait la toute nouvelle virtualisation matérielle d'AMD (AMD-V) pour installer à la volée un mince hyperviseur sous une instance de Windows Vista en cours d'exécution. Le système continuait comme avant, sauf qu'il était désormais l'invité de l'attaquant. Le nom vient de Matrix : avec la pilule bleue, on reste dans l'illusion.
Son affirmation selon laquelle la technique était « indétectable à 100 % » est devenue une saga à part entière. En 2007, Thomas Ptacek, Nate Lawson et Peter Ferrie l'ont mise au défi de les laisser la trouver ; le concours n'a jamais eu lieu, faute d'accord sur les conditions. La leçon durable était moins théâtrale : les fonctions matérielles conçues pour l'exploitation sont aussi une surface d'attaque.