基于GPU的rootkit和键盘记录器

2013年的一篇论文"You Can Type, but You Cant Hide: A Stealthy GPU-based Keylogger"讲解了利用GPU来实现键盘记录器，但从来没有人公开过PoC。 最近匿名的安全研究人员公开了一个叫jellyfish的GPU rootkit和Demon的GPU键盘记录器的PoC。jellyfish是一个GNU/Linux的GPU rootkit的PoC，其利用著名用户态rootkit Jynx以LD_PRELOAD劫持的方式来控制CPU的部分，然后使用Nvidia或者AMD的OpenCL的异构编程API去实现其恶意软件业务的部分。目前使用AMD APPSDK的接口是可以兼容Intel的GPU。 使用GPU的方式来写恶意代码有很多优势，比如能容易的

2015-05-09 12:47