руткит в биос - Форум успешных вебмастеров

~~gcc~~ · 28.03.2009, 23:33

Цитата:

Заражение микросхемы BIOS в компьютере до сих пор считалось чем-то из области фантастики. Именно BIOS (Basic Input/Output System) отвечает за сохранение конфигурации системы в неизменном виде, а также за исполнение базовых функций ввода и вывода информации. Тем не менее, два аргентинских специалиста, Альфредо Ортега (Alfredo Ortega) и Анибал Сакко (Anibal Sacco) из компании Core Security Technologies показали на конференции по информационной безопасности CanSecWest успешное введение в BIOS специальной программы для удаленного управления, или руткита (rootkit). В частности, им удалось на глазах зрителей заразить компьютеры с операционными системами Windows и OpenBSD, а также виртуальную машину OpenBSD на платформе VMware Player.

Хотя для заражения BIOS по методу Ортеги и Сакко необходимо заранее скомпрометировать машину или иметь физический доступ к машине, последствия такого заражения оказались просто ужасными – даже после полного стирания информации на жестком диске, перепрошивки BIOS и переустановки операционной системы при следующей перезагрузке машина вновь оказывается заражена.

поймал адвару - купил новый комп

ирония конечно, так как нужен физический доступ, но потенциальный пиздец же

spomoni · 28.03.2009, 23:36

Жесть...

2good4you2 · 28.03.2009, 23:42

А если батарейку поменять?

~~gcc~~ · 28.03.2009, 23:45

до сих пор сижу думаю почему рефлеш биоса не помогает

понял, перешивка биоса не помогает, когда шьешь из зараженной системы - говно висит в озу, и после прошивки заново патчит биос. помогает только если шить из других ОС (dos,linux,etc) или средствами самого биоса

хы, а еще можно модернизировать чтобы и перешивка из других операционных систем не помогала - тогда действительно придется выкидывать комп и покупать новый

Цитата:

А если батарейку поменять?

батарейка cmos обнуляет, а не биос