Cd wycieku z Hacking Team's - malware używa UEFI aby przetrwać reinstall systemu

Nie ważne czy wymienisz dysk czy po formacie zainstalujesz od nowa system - malware i tak przetrwa.

[kiboq]

Od początku powstania UEFI klnę na jego twórcę.

[bbbbb]

@kiboq: Chyba każdy, kto coś wie o temacie, zdaje sobie sprawę, że BIOS powinien być jak najprostszy i nie mieć możliwości zmiany czegokolwiek w oprogramowaniu bez przestawienia jakiegoś fizycznego przełącznika. Kiedyś tak było, a teraz wszyscy olali sprawę i radośnie tworzą luki w zabezpieczeniach. Ciekawe, jakie pieniądze za tym stoją.

[normik]

@bbbbb: >Ciekawe, jakie pieniądze za tym stoją.
Podejrzewam, że są to szekle. ( ͡° ͜ʖ ͡°)

[SpokojnyLudzik]

A jak ja kiedyś na forum pewnym powiedziałem, że niektóre wirusy mogą przetrwać reinstalkę systemu to mnie "eksperci" wyśmiali (╯︵╰,)

[Maxioo]

@mateusza: sugerowanie ze seba999 i maciek_ati wiedzą co to jest UEFI

[Kajakiem_przez_Tybet]

Temat poruszany był kilkukrotnie. Sugeruję użycie forumowej wyszukiwarki albo Google.
@kamil150794: @SpokojnyLudzik: @mateusza: @Maxioo: @dreaper:

[k.....i]

To install the RCS UEFI rootkit, an attacker must reboot the system into the UEFI shell, extract the firmware, write the rootkit to the dumped image and then flash it back to the system, the Trend Micro researchers said.

W takim razie atakujący musi mieć bezpośredni dostęp do maszyny, równie dobrze mógłby podmienić kostkę BIOSu albo wsadzić keylogger.

[Willy666]

atakujący musi mieć bezpośredni dostęp do maszyny

@karol-piotrowski: jak musi, to ma

[fervi]

@karol-piotrowski: To zależy, bo założeniem EFI jest zarządzanie nim prosto z systemu operacyjnego, co może spowodować później, że odpalenie "exe" czy "run" zarazi cały system

[mitnick]

Nie wiem czy kojarzycie sprawę infekcji firmware-u dysków twardych w fabrykach największych producentów. Podobno oprogramowanie pozwalało na format dysku pozostawiając oprogramowanie szpiegujące NSA. Jak znajdę artykuł to podeślę.

[kryptoanarchia]

@mitnick: czekamy :) wołam @rfree

[fervi]

@mitnick: Tylko tyle? :P
Odkryto sposób na infekcję kart graficznych (zakładam, że firmware), niewykrywalną. W zasadzie coś podobnego, ale dysk kupisz za 300zł, a kartę niektórzy za 1k kupują :P

[K.....d]

Można obecnie zakupić jakieś laptopy bez tego syfu?

[b.....k]

@Knightlord: Chodzi ci o UEFI? Czy o malware?

[piker]

@Knightlord: Podejrzewam, że nie - już nawet mój Dell z 2011 ma UEFI obsługiwane myszą, choć są też takie podszywające się pod BIOS - niebieskie tło, lucida console i te sprawy. Natomiast artykuł wprowadza sporo zamieszania, bo UEFI znacznie bezpieczniejsze niż zwyczajny BIOS. Większość płyt głównych sprawdza podpisy cyfrowe wsadów i nie wystartuje bez potwierdzenia ich z kluczem publicznym zapisanym w kości EEPROM. Taka płyta jest w zasadzie bezpieczna tak

[patfor]

Czyli od dziś proponuję klientom reinstalację z flashem biosu :D

[To_oT]

Typowy scenariusz.
1. Stwórz atmosferę zagrożenia, gadaj o tym że zwykły bios może posłużyć ukrywaniu malware.
2. Stwórz system który ma rozwiązać problem, pozbaw użytkownika kontroli nad własnym komputerem z pomocą cyfrowych kluczy i certyfikatów.
3. Gadaj, że jak użytkownik nie kontroluje własnego sprzętu to hacker też nie może tego zrobić.
4. Wykorzystaj rozwiązanie przeciwko zastraszonym idiotom, którzy w tą propagandę uwierzyli.

UEFI to odpowiedź na lęki jebniętych w głowę lemingów. Którzy

[k.....i]

@To_oT: Najbezpieczniej to by było, jakby po uruchomieniu komputera pojawił się tylko debugger i trzeba było ręcznie wpisać z palca sekwencję bootującą:D

[k.....i]

@KiLo-san: Pani Krysia sobie zapisze to 0A 14 FF DE AD BE EF 00 00 55 55 41 CA na karteczce przyklejonej do monitora, obok tej, gdzie jest hasło logowania do domeny:))

[dr__slim]

Ale czym BIOS różni się od UEFI w kwestii wirusów? chyba tylko rozmiarem fizycznej pamięci - przy UEFI jest zazwyczaj kilka mb zamiast 1-2 w przypadku bios. Czy UEFI ma jakąś możliwość wpływania na uruchomiony już system, czy infekowanie będzie miało miejsce podczas uruchamiania?

co do wojny bios-uefi, to jestem zwolennikiem tego drugiego. Oczywiście nie secure boot.
proces bootowania w przypadku bios to stare rozwiązanie narzucające ograniczenia.
uefi działa z mbr i

[kazikcz]

@dr__slim: Nie każdy system UEFI pozwala bootować MBR (tryb CSM). Przykładem może być wysyp urządzeń bazujacych na Intel Atom Z37xx, np. tablety oraz "intel compute stick".

[brojler]

I teraz zgadnijcie dlaczego Microsoft tak chętnie chce rozdawać Windows 10... ( ͡° ͜ʖ ͡°)

[jakub-putz]

Jak dobrze, ze w zapasie mam drugą płytę :