Alexander Tereshkin
Więcej informacji
- Znany z
- Rootkity Ring -3, atak Evil Maid
- Afiliacja
- Invisible Things Lab
Trzeci badacz z Invisible Things Lab, który wraz z Rutkowską i Wojtczukiem szukał miejsc pod systemem operacyjnym, w których może zaszyć się złośliwe oprogramowanie.
Na Black Hat 2009 Tereshkin i Rafał Wojtczuk przedstawili tzw. rootkity Ring -3: kod działający wewnątrz Intel Active Management Technology, osobnego procesora w chipsecie, który ma dostęp do pamięci i sieci nawet wtedy, gdy komputer wygląda na wyłączony. Ring 0 to jądro, ring -1 hipernadzorca, ring -2 SMM — numeracja miała pokazać, jak głęboko udało im się zejść.
Jesienią tego roku zaimplementował atak Evil Maid na TrueCrypt: pendrive, który w kilka minut instaluje keylogger haseł w sektorze rozruchowym zaszyfrowanego laptopa pozostawionego bez nadzoru. Wniosek był taki, że szyfrowanie całego dysku bez zweryfikowanego rozruchu nic nie daje przeciwko komuś, kto zdobędzie dostęp do maszyny dwa razy.