forum.opennet.ru

"Выявлено шпионское ПО, скрывающиеся в прошивках жестких дисков"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Выявлено шпионское ПО, скрывающиеся в прошивках жестких дис..."	+/–
Сообщение от Anonimous (?), 17-Фев-15, 13:22
Ну для UEFI ведь уже выпустили, скоро для видео карт выпустят.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выявлено шпионское ПО, скрывающиеся в прошивках жестких дисков, opennews, 17-Фев-15, 08:46 [смотреть все]

Дальше можно не читать, Fracta1L, 17-Фев-15, 08:46 (1) //
- Дальше можно не читать, Аноним, 17-Фев-15, 08:52 (2) //
  - Если не читать после Лаборатория Касперского , то вы и не дойдёте до этой строк, Аноним, 17-Фев-15, 08:54 (3)
  - Почему же Теперь мы знаем как им не легко и должны всячески поддержать их Нап, Анономс, 17-Фев-15, 09:09 (10) //
    - Почему же Теперь мы знаем как им не легко и должны всячески поддержать их Нап, Аноним, 17-Фев-15, 10:35 (31)
    - Ну, понимаешь, если твой любимый дистр станет популярным - для фирмвари харда то, Аноним, 17-Фев-15, 10:56 (42)
      - Поэтому меняем шило на мыло Intel на AMD Хотя если AMD исправятся в плане драй, Аноним, 17-Фев-15, 17:20 (146)
        
        AMD-то самых честных правил, да Пока не будет открытого железа и bios, доверять, Аноним, 17-Фев-15, 17:58 (150)
        
        И когда появятся, тоже нельзя будет , byu, 17-Фев-15, 18:21 (154)
  - Если дальше не читать, то и не поймёшь, что новость была не о новом вирусе для W, ананана, 17-Фев-15, 10:57 (44) //
    - Да бросьте Производителям плевать Защищаться они начинают только тогда, когда , ананим.orig, 17-Фев-15, 11:50 (68)
    - Свободному по так и надо лезть в прошивку жесткого диска Особенно на запись Джа, Аноним, 17-Фев-15, 19:38 (163)
  - Да слышали мы уже это можно не читать , а потом получили UEFI Secure Boot во , paulus, 17-Фев-15, 11:49 (67) //
    - Ну и назови хоть одну материнскую плату с неотключаемым Secure Boot Истерика не, Аноним, 17-Фев-15, 13:24 (92)
      - лягушку надо варить медленно, иначе она выпрыгнет Подожди, будут с неотключаемы, Аноним, 17-Фев-15, 13:31 (94)
        
        Но разве дистрибутивы не научились уже грузиться на системах и с secure boot Я , Аноним, 17-Фев-15, 14:02 (113)
        
        А как мне загрузить свое ядро Или идти на поклон к проприерастам И как мне быт, Аноним, 17-Фев-15, 17:32 (147)
        
        Вот вы явно не владелец материнской платы с Secure Boot Если вам нужно использо, sage, 17-Фев-15, 18:34 (157)
        
        Ошибаетесь Secure boot просто выключаю -- он мне не нуженДо тех пор, пока серти, Аноним, 18-Фев-15, 07:16 (182)
        
        paranoid_mode Добавлю, что это выглядит, как попытка выбить компьютеры станки , Аноним, 18-Фев-15, 07:26 (183)
        
        Как один из тех, кто выяснял, как это обеспечить -- и написал в процессе http , Michael Shigorin, 15-Сен-21, 01:33 (207)
      - Планшеты с Win8 , ABATAPA, 19-Фев-15, 09:11 (197)
    - А MS умывает руки , Сергей, 17-Фев-15, 13:45 (100)
- И не читайте Всё хорошо, спите спокойно , Аноним, 17-Фев-15, 09:44 (21) //
- Кстати напрасно - у каспера много весьма приличных реверсеров работает и порой о, Аноним, 17-Фев-15, 10:56 (43)
- это дядя Женя предупреждает, написали для виндовс, напишем ы для линуксов, res2500, 17-Фев-15, 13:29 (93)
- Да ладно, вот это для труЪ Дальше можно не читать, Аноним, 17-Фев-15, 16:02 (134)
- В неведение сладко прибывать , Аноним, 17-Фев-15, 17:18 (145) //
  - А убывать оттуда - ещё слаще , freehck, 19-Фев-15, 12:32 (198)
- От каспера в последние годы выходило много пресс релизов, которые можно заподозр, Меломан, 17-Фев-15, 18:01 (151)
- Уже поскакал с утреца , Аноним, 20-Фев-15, 23:32 (202)
Заражение традиционным методом и в тоже время не более 500 и все на правительств, Аноним, 17-Фев-15, 08:54 (4) //
- Обнаружение требует ручной проверки, видимо Вирус гуляет, но заражает только ну, Аноним, 17-Фев-15, 09:06 (8) //
  - Это не вирус Механизма само-распространеия нет Троян это , Andrey Mitrofanov, 17-Фев-15, 09:35 (16)
  - Непременно, еще хорошо бы часть сертификации ПО для госучреждений поручить Каспе, Аноним, 17-Фев-15, 10:50 (38)
- Намек, что закладка на заводе сделана , Аноним, 17-Фев-15, 09:16 (13) //
  - Специальная серия Бронированные ХДД толькоунас, специально для российских чину, Есюки, 17-Фев-15, 10:15 (28)
  - Да запросто А ты как проверишь что именно китайозы у себя на фабе в микросхему , Аноним, 17-Фев-15, 10:58 (45) //
    - Всё, что угодно http some-wise-man livejournal com 252566 html, YetAnotherOnanym, 17-Фев-15, 16:53 (142)
      - Что за шрифт на той странице, он для муравьёв История скудна, нет примера действ, Аноним, 17-Фев-15, 18:04 (152)
        
        Я прочёл без напряга Даже несмотря на то, что текст без картинок , YetAnotherOnanym, 17-Фев-15, 19:10 (158)
Где модели в которых такая прошивка Как обнаружить, чтоб проверить бекдор Нет , Khariton, 17-Фев-15, 09:00 (5) //
- Да, сигнатур и методов обнаружения в отчёте не дали Но определить всё равно мож, lv7e, 17-Фев-15, 09:07 (9) //
  - Определить можно по наличию загаженой Smart на исправном носителе Причем почист, Аноним, 17-Фев-15, 09:19 (14) //
    - А зачем им портить SMART , Аноним, 17-Фев-15, 10:59 (47)
      - незачем просто аноним 14 думает, что разработчики этого ПО - криворучки и легко, Нанобот, 17-Фев-15, 11:06 (52)
        
        Да нет Похоже он имел ввиду, что такой объем вредоносного кода там некуда впихи, Аноним, 17-Фев-15, 13:36 (95)
        
        Кстати, встречал диски Seagate с загаженным под завязку Smart до полной неработо, Аноним, 17-Фев-15, 13:38 (97)
- Модели чего Вначале нужно подцепить эту заразу, например, воткнув левый USB Fla, Аноним, 17-Фев-15, 09:10 (11) //
  - 11-я серия Барракуды , Аноним, 17-Фев-15, 13:40 (98)
  - Так что оно на всех типах винтов работает Я уверен что не все модели одного вен, Khariton, 17-Фев-15, 16:14 (136)
политота АНБ действует прицельно, и по-киношному круто, молодцы, а у нас только, Bocha, 17-Фев-15, 09:03 (6) //
- У нас есть еще Сноуден, который должен женится на Чапман так что победим , Sen, 17-Фев-15, 09:42 (18) //
  - Валенками закидаем На них хаки фирмвари не действуют , Аноним, 17-Фев-15, 11:01 (48) //
    - На танках старых вроде только механика, так что прорвемся , count0krsk, 17-Фев-15, 14:03 (114)
- По киношному есть Депардье И это самое главное , Khariton, 17-Фев-15, 16:15 (137) //
  - И Саша Грей , Аноним, 17-Фев-15, 19:31 (161)
Открыли америку Видимо плохо AVP покупают, маркетинг подключился , Омский линуксоид, 17-Фев-15, 09:05 (7) //
- сколько проблем всего лишь от того, что её открыли , Аноним, 17-Фев-15, 14:41 (127)
До странного громкое заявление без публикаций какой либо конкретной информации в, Прохожий, 17-Фев-15, 09:21 (15) //
- в pdf-е есть скриншот файла nls_933w dll который вроде как отвечает за перепрош, Нанобот, 17-Фев-15, 10:52 (39) //
  - Даже не заглядывая в PDF предположу, что это Hiew , byu, 17-Фев-15, 18:29 (156)
А почему не закладки в BIOS или процессоре Может ли биос переопределить драйвер, Аноним_, 17-Фев-15, 09:40 (17) //
- программистов не хватило на всё сразу но ты не волнуйся, этот продукт тоже в ра, Нанобот, 17-Фев-15, 10:59 (46)
- А потому что там на них интел уже монополию отжал Теперь boot guard не даст теб, Аноним, 17-Фев-15, 11:03 (50) //
  - А что, computrace-bootkit http jonathandewitt com content p 7 уже выпилили , anonym0use, 17-Фев-15, 14:58 (128)
- там уже есть, user, 17-Фев-15, 11:57 (72)
Я дико извиняюсь, но никак не пойму, как прошивка, исполняемая на контроллере са, Аноним, 17-Фев-15, 09:43 (19) //
- Нужна, отформатировав диск ты избавишься от зловреда Ну и его сложнее обнаружит, soarin, 17-Фев-15, 09:48 (22)
- Она может на лету модифицировать прочитанное с диска Например, файл explorer ex, Анонимоус, 17-Фев-15, 09:52 (24) //
  - Прячется в прошивке, можифицируя ее для возможности запуска зловреда Выполняет , Прохожий, 17-Фев-15, 10:17 (29) //
    - А цифровая подпись разве не спасает вроде как все стандартные бинарники винды и, cmp, 17-Фев-15, 10:45 (37)
      - Код может исполняться прямо из SWAP файла с диска и Винда наверное не будет пров, Аноним, 22-Фев-15, 03:24 (203)
  - Вот как То есть прошивка может по чтению секторов определить какой из explorer , Аноним, 17-Фев-15, 10:45 (36) //
    - Ну вообще-то EXE несложно опознать по хидерам, загрузчики пишут в специфичную об, Аноним, 17-Фев-15, 11:09 (54)
      - Достаточно использовать LUKS или TrueCrypt ещё до файловой системы , Аноним, 17-Фев-15, 11:13 (55)
        
        вот их и пропатчат, user, 17-Фев-15, 11:59 (74)
        
        Например как Если говорить о Линукс , count0krsk, 17-Фев-15, 14:06 (116)
        
        boot незашифрован, чтобы можно было хоть что-то запустить , user, 17-Фев-15, 14:25 (121)
        
        Берем старую стародавнюю flesh-ку, с нормальным firmware с boot на борту, вты, vi, 17-Фев-15, 19:19 (159)
        
        Загрузка через serial или jtag, не слаб я в этом , vi, 17-Фев-15, 19:21 (160)
        
        под линуксом пока проблемы нет разве что если вы его под рутом скомпилируете и, Khariton, 17-Фев-15, 16:18 (138)
    - можно подменить ядро или драйверсудя по всему, именно так Некоторые SSD понимаю, Аноним, 17-Фев-15, 11:15 (57)
      - Места не хватит Сравни размеры UEFI и современных боевых троянов При этом UEFI, Аноним, 17-Фев-15, 13:43 (99)
        
        Скорее впаяют флешку на материнскую плату Ну примерно как в моделях принтеров, , Аноним, 17-Фев-15, 13:49 (102)
        
        Сейчас все гораздо проще и интереснее области энергонезависимой памяти делают п, Аноним, 17-Фев-15, 14:00 (112)
        
        Ужос , count0krsk, 17-Фев-15, 14:08 (117)
        
        штеуд собирается делать там ещё и wifi , user, 17-Фев-15, 16:24 (139)
        
        В нашу контору присылали почтой троян на 3 килобайта Который докачивал через пр, Классический анонимус, 18-Фев-15, 05:00 (180)
        
        Может, народу покажете это чудо , Аноним, 18-Фев-15, 06:26 (181)
        
        Да на здоровье Причём когда его прислали, в базах антивирей отсутствовал Это не, Классический анонимус, 18-Фев-15, 09:47 (186)
- Не пытайтесь ничего понять Понять 8212 не реально И как только вы будете п, Fracta1L, 17-Фев-15, 09:52 (25)
- А это как в стартреке - универсальный компьютерный вирус древней цивилизации За, Аноним, 17-Фев-15, 10:32 (30) //
  - В 171 День независимости 187 так же инопланетный пепелац взломали и всю стан, Андрей, 17-Фев-15, 11:43 (64)
  - Не вирус, а системного ИИ, не заражает, а интегрирует в себя , не какой-то там , anonym0use, 17-Фев-15, 15:13 (130)
- вообще-то в оригинале речь идёт о скрытой области диска никакого активного вмеш, Нанобот, 17-Фев-15, 11:02 (49) //
  - Что, в общем-то, и не удивительно, учитывая, что шифрование ФС происходит на CPU, Аноним, 18-Фев-15, 10:10 (187)
- Сама по себе - никак Но она может поробовать пропатчить какой-нибудь файл, напр, Аноним, 17-Фев-15, 11:06 (51) //
  - Особенно будет много мата если пользователь использует RAID на программном уровн, Аноним, 17-Фев-15, 11:14 (56)
  - Вобщем-то, достаточно поставить винду - и вуаля , Аноним, 17-Фев-15, 12:15 (83)
- Выявлено шпионское ПО, скрывающиеся в прошивках жестких дис..., Михрютка, 17-Фев-15, 11:28 (59)
а на SSD можно спать спокойно , soarin, 17-Фев-15, 09:44 (20) //
- Можно, жестковато только , Devider, 17-Фев-15, 09:54 (26) //
  - Все больше не пользуюсь HDD, буду все выгружать в оперативу, нужное записывать н, Мимо проходил, 17-Фев-15, 10:11 (27) //
    - А как же блоб в прошивке привода Во всех прошивках - , Аноним, 17-Фев-15, 10:41 (32)
    - Так ведь прошивку CD также можно модифицировать , Nicknnn, 17-Фев-15, 10:41 (33)
      - FDD наше всё , _KUL, 17-Фев-15, 12:03 (79)
        
        Феликс - наше всё , YetAnotherOnanym, 17-Фев-15, 16:34 (140)
        У меня до сих пор 3 привода, гламурный черненький в системнике оставил, хоть Lub, count0krsk, 22-Фев-15, 18:53 (204)
молодцы в то время, как другие ныли, что это типа очень сложно или практически , Нанобот, 17-Фев-15, 10:44 (35)
ничто не выдавало в Штирлице русского разведчика , EHLO, 17-Фев-15, 11:09 (53)
Права рута нужны, чтобы модифицировать прошивку , Аноним, 17-Фев-15, 11:23 (58) //
- Нужны либо root-права, либо неисправленные дыры в ядре, позволяющие повыси, XXasd, 17-Фев-15, 11:58 (73) //
  - Не бывает идеальных решений на все случаи жизни, и касперский пропускает , Аноним, 17-Фев-15, 12:05 (80)
  - Уязвимости обычно исправляют, а не пишут под них толстые костыли , Аноним, 17-Фев-15, 12:08 (81)
Если такое творится с жесткими дисками, то что можно сказать об остальном оборуд, manster, 17-Фев-15, 11:33 (60) //
- Просто новый рынок формируют Microsoft всех производителей антивирусов кинула с, Аноним, 17-Фев-15, 13:55 (107) //
  - в общем от скуки , manster, 17-Фев-15, 14:05 (115)
Сделать джампер на венике, который бы позволял его перепрошивать По умолчанию е, Аноним, 17-Фев-15, 11:35 (61) //
- Не поможет Вирус при первичном заражении может вывести табличку на экран -- п, XXasd, 17-Фев-15, 11:51 (69)
- Потому что не плуг-энд-плей И еще место под джампер надо актуально в эпоху тел, Аноним, 17-Фев-15, 12:49 (87) //
  - Карандашом дорожку дорисовать меж двух площадок - потом ластиком сотрёшь , Аноним, 17-Фев-15, 13:02 (90)
- Ну а гарантии Записал пару специальных байт в специальные сектора и вуаля - джа, Аноним, 17-Фев-15, 12:59 (88)
Оленям-производителям никогда в голову не приходила идея сделать физическую защи, vitalif, 17-Фев-15, 11:36 (62) //
- Ну дык возможность ограничить выбор потребителям гораздо вкуснее, о других вариа, Аноним, 17-Фев-15, 11:46 (65)
- их все устраивало, АНБ не бедная организация , Кир, 17-Фев-15, 11:52 (70)
- не поможет от таможни и прочего физического доступа, но в такой ситуации настоящ, user, 17-Фев-15, 12:02 (76) //
  - Ну знаете ли Если у злоумышленника есть физический доступ к Вашей машине, то он, freehck, 19-Фев-15, 12:55 (199) //
    - Железо можно попытаться сравнить с таким же полученным по другим каналам Можно п, Аноним, 19-Фев-15, 19:49 (201)
- Было же вроде -- что бы обновить BIOS, нужно было глянуть в хэндбоок и перест, anonym0use, 17-Фев-15, 15:35 (131)
Эксперты Лаборатории Касперского открыли для себя возможность обновлять прошив, badmilkman, 17-Фев-15, 11:41 (63) //
- Ждем антивирус Касперского для видеокарты, Анонним, 17-Фев-15, 11:53 (71) //
  - А ведь найдутся и на него покупатели, badmilkman, 17-Фев-15, 12:08 (82)
  - Ну для UEFI ведь уже выпустили, скоро для видео карт выпустят , Anonimous, 17-Фев-15, 13:22 (91)
  - И для пользователя , Аноним, 17-Фев-15, 19:58 (165)
зачем вообще нужен механизм перепрошивки на ЖД прошивка багнутая - диск работа, Sw00p aka Jerom, 17-Фев-15, 11:47 (66) //
- Чтобы не тратиться на тестирование, рано или поздно пользователи отловят все кос, badmilkman, 17-Фев-15, 12:01 (75)
Чёто вы слабо На других ресурсах не мелочатся Специалисты по информационной без, клоун, 17-Фев-15, 12:02 (77) //
- Врут, как всегда Оплот Света и Демократии не может создавать вирусы , Аноним, 17-Фев-15, 13:47 (101)
- Да практически вся умная электроника и операционные системы от наших закадычных , iZEN, 17-Фев-15, 16:57 (143) //
  - Транснацкорпы интернациональны Государства для них просто клиены , Аноним, 17-Фев-15, 20:00 (166) //
    - Расскажите это Apple и Google которые по первому требованию правительства США от, test, 18-Фев-15, 09:25 (185)
      - Да, да А вот когда Россия попросила от VISA и MasterCard до конца месяца заплат, клоун, 18-Фев-15, 11:23 (189)
        
        Воистину Покупай айподики из Сколково, брат Беда в том, что им пох что у каких, myhand, 18-Фев-15, 15:19 (192)
В кошмарском сами всю эту вирусню пишут и распространяют Давно уже пора их тряс, Аноним, 17-Фев-15, 12:03 (78)
Я не понимаю, а почему не использовать джампер разрешаю перепрошивку Джампер, Kodir, 17-Фев-15, 12:28 (84) //
- Джампер, конечно, сделать можно, но по просьбе АНБ он будет более или менее деко, Аноним, 17-Фев-15, 13:49 (103)
- Джампер нужен пользователям Отсутствие джампера нужно АНБ Как же они будут вне, yantux, 17-Фев-15, 13:52 (104)
А что там в дровах nvidia есть что нибудь , Аноним, 17-Фев-15, 12:29 (85) //
- Да есть Там есть плохая карма на опенете , Игрун а Крайзес, 17-Фев-15, 12:42 (86)
- А ты когда последний раз драйвер невидии под windows видел Там кучу компонент, , soarin, 17-Фев-15, 13:00 (89)
Франклина на них нет , chinarulezzz, 17-Фев-15, 13:37 (96) //
- Этот ваш Франклин подрывает основы государственного строя своими провокационными, Аноним, 17-Фев-15, 13:54 (105)
- Пусть жертвуют своей свободой, а не моей Кстати, безопасности у них фактически , user, 17-Фев-15, 13:59 (110)
Зачем было из-за винды-то так париться Она же и так сплошная дыра в АНБ и прочи, Аноним, 17-Фев-15, 13:54 (106) //
- Ну просто чтобы знали У Путина-то в кабинете стоит Пк с XP, хоть он и не пользу, count0krsk, 17-Фев-15, 14:28 (122) //
  - Откуда информация , soarin, 17-Фев-15, 14:35 (125)
купил новый микрофон теперь боюсь втыкать , ананизм, 17-Фев-15, 14:33 (124)
Вообще-то желтизной попахивает Об этих штучках говорилось еще ранее - что деска, manster, 17-Фев-15, 14:36 (126)
АНБ Вирусяка выгоден компании Microsoft, чтобы на UEFI переходили все поскорее , Pret, 17-Фев-15, 15:39 (132)
Везде гуарды, в итоге скоро идентификация пользователя будет по результатам анал, Аноним, 17-Фев-15, 15:44 (133) //
- 1 Нагадить2 Провести тест3 Сказать в микрофон Здравствуй, хозяин 4 PROF, Аноним, 17-Фев-15, 18:25 (155)
нет винды - нет проблем, manster, 17-Фев-15, 17:14 (144) //
- В люниксе не используются диски , pavlinux, 17-Фев-15, 17:47 (148)
- нет компьютера нет проблем , Аноним, 17-Фев-15, 19:39 (164)
Решение простое, если оно модифицируется, пусть будет некоторая кнопка без нажат, Аноним, 17-Фев-15, 20:48 (167)
Рихард Штольман ещё когда об этом предупреждал Он таки знает в этом толк , Аноним, 17-Фев-15, 20:50 (168)
Уже читали на хабре Не ясно зачем ваш сайт вообще нужен Все нормальные айтишник, Аноним, 17-Фев-15, 20:56 (169) //
- Ну а Линукс, ясное дело, в таком случае - отстoйник винды , Аноним, 17-Фев-15, 20:58 (170)
- Шел бы ты отсюда, хабрушок , Аноним, 17-Фев-15, 21:37 (172)
- а это не там случаем кармадрочеры сидят , Аноним, 17-Фев-15, 22:57 (173)
Нет там никакой перепрошивки фирмвари Стандартными SATA коммандами создается HP, WHGates, 18-Фев-15, 01:15 (174)
И чё Подумаешь, прописался на одиночном винте в ntfs, а вот Пусть попробует на , Ilya Indigo, 18-Фев-15, 01:29 (176) //
- Скажи на милость, все индиго такие тупые Новость о том, что ПО модифицирует про, Аноним, 18-Фев-15, 01:58 (177) //
  - Да нет, переплюнуть анонимов по грубости и тупости мало кому под силу То есть вр, Ilya Indigo, 18-Фев-15, 02:07 (178) //
    - почему именно в раздел нтфс Зачем Cвободного места и так хватает Ну, можно н, anonym0use, 18-Фев-15, 13:52 (190)
Предполагается, desu , Аноним, 18-Фев-15, 02:07 (179)
Шо там отцы-основатели говорили про выбирающего безопасность вместо свободы , Аноним, 18-Фев-15, 08:23 (184)
Исходники не обязательны Достаточно было получить бинарики которые можно было с, Anonymouse, 18-Фев-15, 15:12 (191) //
- via хабр http spritesmods com art hddhack page 3 На некоторых дисках JTAG не, Anonymouse, 18-Фев-15, 15:46 (194) //
  - Здравствуйте Я нигерийский троян для Вашего HDD Пожалуйста, подключите Ваш J, Andrey Mitrofanov, 18-Фев-15, 16:48 (195) //
    - Прошивки сливались чтобы разобрать протокол обновления и знать какие места патчи, Anonymouse, 18-Фев-15, 17:32 (196)
Что то плохо стали диски продаваться Так скока там у нас гарантийный срок , vi, 18-Фев-15, 15:38 (193)
Просто следующее заявление от Касперского будет - дайте денег из бюджета на подд, Oleg, 19-Фев-15, 18:28 (200)
Всплыло связи с КГБ http www bloomberg com news articles 2015-03-19 cybersecu, Oleg, 20-Мрт-15, 08:07 (205)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру