Por qué reiniciar no basta o sí basta

2 tareas · 45 min · Principiante

Analizar la persistencia en firmware embebido: diferencias entre malware que vive solo en RAM y malware que modifica particiones flash MTD.

0 de 2 · 0%

Objetivo de la sala

Analizar la persistencia en firmware embebido: diferencias entre malware que vive solo en RAM y malware que modifica particiones flash MTD.

Ejecuta SELECT * FROM almacenamiento_iot. Revisa el punto de montaje /tmp.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué ocurre con el malware alojado en /tmp cuando se reinicia el dispositivo?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Examina la fila de particiones de memoria flash.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué tipo de malware sobrevive a los reinicios modificando scripts de inicio como /etc/rc.local en la memoria flash?

Malware avanzado de persistencia en firmware embebido (como VPNFilter) Scripts temporales de prueba Cookies del navegador web

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Fitness Club — análisis de persistencia en memoria flash vs RAM

Auditor de Almacenamiento Embebido Linux

Tablas

almacenamiento_iot

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Comportamiento del malware en /tmp Lab