25 ответов в этой теме

[kolchosenbraut]

Привет всем!

 

Хотел бы узнать, может быть кто-то слышал про уязвимость UEFI. Согласно Wiki эта альтернатива к BIOS просто непреступная скала:

 

 

Windows 8 совместно с UEFI 2.3.1 закрывают дыру в безопасности текущей схемы BIOS, которая позволяет любому загрузчику, в том числе содержащему руткит, загружаться раньше операционной системы. В отличие от BIOS, UEFI будет позволять загружаться только подтверждённым загрузчикам ОС в случае, если разрешена безопасная загрузка. Это означает, что вредоносное ПО в загрузчиках находиться больше не сможет.

 

 

Спасибо за отзывы!

[RomaNNN]

http://www.saferbytes.it/2012/09/18/uefi-technology-say-hello-to-the-windows-8-bootkit/

[kolchosenbraut]

Спасибо за ссылку, а по-русски может кто осветить?

[l.e.e.]

Спасибо за ссылку, а по-русски может кто осветить?

Что не Гуглится ? http://www.3dnews.ru/offsyanka/618151

http://ru.wikipedia.org/wiki/Extensible_Firmware_Interface

http://habrahabr.ru/post/150226/

http://www.thg.ru/mainboard/uefi/

http://www.anikos.org/%D0%BF%D1%80%D0%BE%D0%B5%D0%BA%D1%82%D1%8B/hardened-kernel/%D0%B7%D0%B0%D1%89%D0%B8%D1%89%D0%B5%D0%BD%D0%BD%D1%8B%D0%B5-biosefiuefi/

[l.e.e.]

Закрытость программной части EFI/UEFI, ее существенно более широкий функционал, в сравнении с функционалом BIOS, приводят, в частности, к увеличению количества, а также вероятностей реализации различных угроз информационной безопасности с использованием, например, присутствующих в составе прошивки EFI/UEFI недокументированных возможностей / программных закладок.

Кто сказал, что EFI/UEFI безопаснее BIOS ?

[kolchosenbraut]

Что не Гуглится ?

 

Да хотел зажечь дискуссию, но видать у меня противопожарные спички... 

[l.e.e.]

EFI 3.5 заражется trojan.mbrlock.14  У кого какие есть сведения по этому поводу ?

[mrbelyash]

EFI 3.5 заражется trojan.mbrlock.14  У кого какие есть сведения по этому поводу ?

 

а есть разница с 6 ?

[l.e.e.]

а есть разница с 6 ?

6-ой это до заражения, 14 уже пошифровал мбр.

[mrbelyash]

 

а есть разница с 6 ?

6-ой это до заражения, 14 уже пошифровал мбр.

 

чего?

Что значит до заражения?

о чем вы?

[l.e.e.]

 mbr6.png   19,52К   0 Скачано раз    restore_mbr.png   103,45К   0 Скачано раз    no-problems1.png   82,36К   1 Скачано раз

Сообщение было изменено lazarev.ee: 24 Июнь 2013 - 18:38

[mrbelyash]

Ииии?

Картинка о чем-то говорит?

[l.e.e.]

Ииии?
Картинка о чем-то говорит?

Один на рабочем столе лежит, а другой зияет в мбр, до перезагрузки - это один и тот же вирь. То есть заражённая мбр - мбрлок14, а дропер -6.

http://vms.drweb.com/virus/?i=758210

http://vms.drweb.com/virus/?i=1406728 это описание робота скорее всего.

Сообщение было изменено lazarev.ee: 24 Июнь 2013 - 18:46

[mrbelyash]

не читайте таво..врут

[l.e.e.]

не читайте таво..врут

А почему нельзя (или опасно) лечить мбр системными утилитами fixmbr, fixboot ? У вас все мбр локеры удачно лечились ? Если нет то почему ?

[l.e.e.]

Потому, что оригинальная мбр шифруется и смещается и восстанавливать её утилитами вручную нет смысла - это кракозябы. Только замена или возврат в начальное состояние - дешифрование.

[mrbelyash]

 

не читайте таво..врут

А почему нельзя (или опасно) лечить мбр системными утилитами fixmbr, fixboot ? У вас все мбр локеры удачно лечились ? Если нет то почему ?

 

 

А почему вопрос не соответствует ссылкам?

не находите ли описание немного не соответствующим?

ну и + пишете бред.

м?

Сообщение было изменено mrbelyash: 24 Июнь 2013 - 19:11

[l.e.e.]

ну и + пишете бред.

"..Что дурак не обессуть, у мене иная суть

Мне б куды нибудь в атаку аль на штурм куды нибудь..."   ...

 

Мне бы саблю да коня --
     Да на линию огня!
     А дворцовые интрижки --
     Энто все не про меня!

Л.Филатов Сказка про Федота стрельца удалого молодца.

Сообщение было изменено lazarev.ee: 24 Июнь 2013 - 19:23

[mrbelyash]

Извините

[SergSG]