WikiDer > Wurzelkit
EIN Rootkit Ist ein Satz Software-Tools von einem Dritten verwendet (normalerweise a Hacker) nach dem Zugriff auf ein (Computer-)System. Das Rootkit gräbt sich tief in das Betriebssystem ein, sodass es möglich ist, dass das Betriebssystem instabil wird. Es ist fast unmöglich, das Rootkit zu entfernen, ohne die Funktion des Betriebssystems zu beeinträchtigen.
Grob gesagt können Rootkits auf zwei Ebenen arbeiten: Kernel-Ebene (Kernel-Modus) und Benutzer-Ebene (Benutzer-Modus). Tatsächlich können moderne Prozessoren Kernel-Modus- und Benutzermodus-Programme handhaben, und die Unterscheidung ist wesentlich: Kernel-Modus-Programme haben Zugriff auf den gesamten Speicherbereich; Anwendungen im Benutzermodus werden bestimmte Speichersegmente zugewiesen. Rootkits mit Kernel-Strategien können also im Arbeitsspeicher frei machen, was sie wollen: Diese Werkzeuge sollen laufende Prozesse, Systemdaten oder Dateien lesen, verändern oder beeinflussen. Ein Rootkit hilft dem Eindringling, den Zugriff auf das System zu behalten, ohne dass der Benutzer es merkt.
Rootkits gibt es für alle Arten Betriebssysteme, wie Linux, Solaris, Mac OS und Versionen von Fenster. Rootkits wurden im Herbst 2005 bekannter, als entdeckt wurde, dass Plattenfirmen Sony/BMG Rootkits über seine Musik-CDs, um Kopierschutz installieren. Ende August 2007 tauchten Rootkits in Sonys Produkten wieder auf. Diesmal ging es um Speichersticks mit Sicherheit. Für bessere Sicherheit wurde ein Rootkit verwendet; Leider wurden die weiteren Auswirkungen der Anwendung dieser umstrittenen Sicherheit nicht ausreichend berücksichtigt. Übrigens würde die Sicherheit nicht Sony wurden selbst entwickelt, aber von den TaiwaneseFineArt-Technologie.
Rootkits sind sehr schwer zu erkennen und infizieren das System oft ohne das Wissen des Benutzers. Der einzige Zweck eines Rootkits besteht darin, Dateien, Netzwerkverbindungen, Speicheradressen und Registrierungseinträge zu erstellen und zu verbergen. Wenn das Rootkit entfernt wird, bleiben die vorgenommenen Änderungen manchmal intakt und sind normalerweise nicht nachweisbar. Daher besteht die einzige Möglichkeit, absolut sicher zu sein, dass ein Rootkit entfernt wurde, darin, das gesamte System zu formatieren und neu zu installieren. Die meisten Anti-Malware-Programme von Ende 2006 sind auch aktive Rootkits erkennen und entfernen.
Der Name 'rootkit' kommt aus der UNIX-Umgebung: mit Wurzel wird zum sogenannten Superuser (Systembenutzer, ähnlich wie Administrator unter Windows) eines UNIX-Systems. In den 1980er Jahren gelang es Hackern, UNIX-Systeme zu infiltrieren und Hintertür die es ihnen ermöglichte, die Maschine immer wieder mit Root-Rechten zu übernehmen.