Med ny teknik från Tyska programmering universitet har man fått en ny idé hur man stoppar all framtidens fusk och rootkits. Det bevisade man igår i en demonstration i live-web-stream på Ustream.tv. Över 30 personer var på plats för att se det.


Folk från olika communities och företag. Om jag inte minns helt fel så sa Frieg Richter från Programming4u "Too many rootkits and hacks is placed with sources everywhere on the net. There was nothing we could do about it until this last month, when Aron (my colleague) discovered a new technique to block/filter both hacks for opengl(2d/3d) games and also rootkits for Microsoft Windows XP."


Idén flödde över programmerarna och teknik på teknik skapades för att blockera det. Det är någon sorts direct-onfly-syscall dom använder för att motverka fusk i både ring3 och ring0 stadiet.


Rootkit avdelningen har dom precis påbörjat sin "karriär" mot att stoppa alla virus/exploits/trojaner/maskar .. Dom menar på att det är upp till 3 gånger lättare att motverka virus i ring0 tekniken som ett antivirus. Nuvarande är ju då ring3.

För mer info om ring 0: http://en.wikipedia.org/wiki/S upervisor_mode#Supervisor_mode


I demonstrationen visades ett fusk (Fighter-FX [ring3] och ScreenMain [ring0/usermode]) hur de skulle stoppas.

Det slutade med att fusken inte kunde göra sina uppdrag att ladda om opengl library filen så den visade det såkallade "wallhack".


En gång fuskare, alltid fuskare? Nä tyvärr :)


Vaknade nyligen, streamen var sent på natten igår så vissa ord kan komma fram fel. Förlåt, var bara tvungen att ge er infon.