Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выявлено шпионское ПО, скрывающиеся  в прошивках жестких дисков, opennews (ok), 17-Фев-15, (0) [смотреть все] Дальше можно не читать, Fracta1L (ok), 08:46 , 17-Фев-15, (1) +39 // Дальше можно не читать, Аноним (-), 08:52 , 17-Фев-15, (2) +39 // Если не читать после Лаборатория Касперского , то вы и не дойдёте до этой строк, Аноним (-), 08:54 , 17-Фев-15, (3) +19 Почему же Теперь мы знаем как им не легко и должны всячески поддержать их Нап, Анономс (?), 09:09 , 17-Фев-15, (10) +3 // Почему же Теперь мы знаем как им не легко и должны всячески поддержать их Нап, Аноним (-), 10:35 , 17-Фев-15, (31) +2 Ну, понимаешь, если твой любимый дистр станет популярным - для фирмвари харда то, Аноним (-), 10:56 , 17-Фев-15, (42) +2 Поэтому меняем шило на мыло Intel на AMD Хотя если AMD исправятся в плане драй, Аноним (-), 17:20 , 17-Фев-15, (146) AMD-то самых честных правил, да Пока не будет открытого железа и bios, доверять, Аноним (-), 17:58 , 17-Фев-15, (150) +1 И когда появятся, тоже нельзя будет , byu (?), 18:21 , 17-Фев-15, (154) Если дальше не читать, то и не поймёшь, что новость была не о новом вирусе для W, ананана (?), 10:57 , 17-Фев-15, (44) +8 // Да бросьте Производителям плевать Защищаться они начинают только тогда, когда , ананим.orig (?), 11:50 , 17-Фев-15, (68) +1 Свободному по так и надо лезть в прошивку жесткого диска Особенно на запись Джа, Аноним (-), 19:38 , 17-Фев-15, (163) +4 Да слышали мы уже это можно не читать , а потом получили UEFI Secure Boot во , paulus (ok), 11:49 , 17-Фев-15, (67) +7 // Ну и назови хоть одну материнскую плату с неотключаемым Secure Boot Истерика не, Аноним (-), 13:24 , 17-Фев-15, (92) лягушку надо варить медленно, иначе она выпрыгнет Подожди, будут с неотключаемы, Аноним (-), 13:31 , 17-Фев-15, (94) +5 Но разве дистрибутивы не научились уже грузиться на системах и с secure boot Я , Аноним (-), 14:02 , 17-Фев-15, (113) А как мне загрузить свое ядро Или идти на поклон к проприерастам И как мне быт, Аноним (-), 17:32 , 17-Фев-15, (147) +1 Вот вы явно не владелец материнской платы с Secure Boot Если вам нужно использо, sage (??), 18:34 , 17-Фев-15, (157) +1 Ошибаетесь Secure boot просто выключаю -- он мне не нуженДо тех пор, пока серти, Аноним (-), 07:16 , 18-Фев-15, (182) paranoid_mode Добавлю, что это выглядит, как попытка выбить компьютеры станки , Аноним (-), 07:26 , 18-Фев-15, (183) +1 Как один из тех, кто выяснял, как это обеспечить -- и написал в процессе http , Michael Shigorin (ok), 01:33 , 15-Сен-21, (207) Планшеты с Win8 , ABATAPA (ok), 09:11 , 19-Фев-15, (197) А MS умывает руки , Сергей (??), 13:45 , 17-Фев-15, (100) И не читайте Всё хорошо, спите спокойно , Аноним (-), 09:44 , 17-Фев-15, (21) +3 // То есть ты читаешь снизу вверх , EHLO (?), 10:41 , 17-Фев-15, (34) +2 Кстати напрасно - у каспера много весьма приличных реверсеров работает и порой о, Аноним (-), 10:56 , 17-Фев-15, (43) +4 это дядя Женя предупреждает, написали для виндовс, напишем ы для линуксов, res2500 (ok), 13:29 , 17-Фев-15, (93) Да ладно, вот это для труЪ Дальше можно не читать, Аноним (-), 16:02 , 17-Фев-15, (134) +3 В неведение сладко прибывать , Аноним (-), 17:18 , 17-Фев-15, (145) // А убывать оттуда - ещё слаще , freehck (ok), 12:32 , 19-Фев-15, (198) +1 От каспера в последние годы выходило много пресс релизов, которые можно заподозр, Меломан (?), 18:01 , 17-Фев-15, (151) Уже поскакал с утреца , Аноним (-), 23:32 , 20-Фев-15, (202) Заражение традиционным методом и в тоже время не более 500 и все на правительств, Аноним (-), 08:54 , 17-Фев-15, (4) // Обнаружение требует ручной проверки, видимо Вирус гуляет, но заражает только ну, Аноним (-), 09:06 , 17-Фев-15, (8) +2 // Это не вирус Механизма само-распространеия нет Троян это , Andrey Mitrofanov (?), 09:35 , 17-Фев-15, (16) +1 Непременно, еще хорошо бы часть сертификации ПО для госучреждений поручить Каспе, Аноним (-), 10:50 , 17-Фев-15, (38) +2 Намек, что закладка на заводе сделана , Аноним (-), 09:16 , 17-Фев-15, (13) +1 // Специальная серия Бронированные ХДД толькоунас, специально для российских чину, Есюки (?), 10:15 , 17-Фев-15, (28) Да запросто А ты как проверишь что именно китайозы у себя на фабе в микросхему , Аноним (-), 10:58 , 17-Фев-15, (45) // Всё, что угодно http some-wise-man livejournal com 252566 html, YetAnotherOnanym (ok), 16:53 , 17-Фев-15, (142) Что за шрифт на той странице, он для муравьёв История скудна, нет примера действ, Аноним (-), 18:04 , 17-Фев-15, (152) Я прочёл без напряга Даже несмотря на то, что текст без картинок , YetAnotherOnanym (ok), 19:10 , 17-Фев-15, (158) +3 Где модели в которых такая прошивка Как обнаружить, чтоб проверить бекдор Нет , Khariton (ok), 09:00 , 17-Фев-15, (5) +4 // Да, сигнатур и методов обнаружения в отчёте не дали Но определить всё равно мож, lv7e (?), 09:07 , 17-Фев-15, (9) +1 // Определить можно по наличию загаженой Smart на исправном носителе Причем почист, Аноним (-), 09:19 , 17-Фев-15, (14) // А зачем им портить SMART , Аноним (-), 10:59 , 17-Фев-15, (47) незачем просто аноним 14 думает, что разработчики этого ПО - криворучки и легко, Нанобот (ok), 11:06 , 17-Фев-15, (52) +3 Да нет Похоже он имел ввиду, что такой объем вредоносного кода там некуда впихи, Аноним (-), 13:36 , 17-Фев-15, (95) Кстати, встречал диски Seagate с загаженным под завязку Smart до полной неработо, Аноним (-), 13:38 , 17-Фев-15, (97) Модели чего Вначале нужно подцепить эту заразу, например, воткнув левый USB Fla, Аноним (-), 09:10 , 17-Фев-15, (11) // 11-я серия Барракуды , Аноним (-), 13:40 , 17-Фев-15, (98) Так что оно на всех типах винтов работает Я уверен что не все модели одного вен, Khariton (ok), 16:14 , 17-Фев-15, (136) политота АНБ действует прицельно, и по-киношному круто, молодцы, а у нас только, Bocha (??), 09:03 , 17-Фев-15, (6) // У нас есть еще Сноуден, который должен женится на Чапман так что победим , Sen (?), 09:42 , 17-Фев-15, (18) +3 // Валенками закидаем На них хаки фирмвари не действуют , Аноним (-), 11:01 , 17-Фев-15, (48) +3 // На танках старых вроде только механика, так что прорвемся , count0krsk (ok), 14:03 , 17-Фев-15, (114) По киношному есть Депардье И это самое главное , Khariton (ok), 16:15 , 17-Фев-15, (137) // И Саша Грей , Аноним (-), 19:31 , 17-Фев-15, (161) +1 Открыли америку Видимо плохо AVP покупают, маркетинг подключился , Омский линуксоид (ok), 09:05 , 17-Фев-15, (7) +1 // сколько проблем всего лишь от того, что её открыли , Аноним (-), 14:41 , 17-Фев-15, (127) +1 До странного громкое заявление без публикаций какой либо конкретной информации в, Прохожий (??), 09:21 , 17-Фев-15, (15) +2 // в pdf-е есть скриншот файла nls_933w dll который вроде как отвечает за перепрош, Нанобот (ok), 10:52 , 17-Фев-15, (39) +1 // Даже не заглядывая в PDF предположу, что это Hiew , byu (?), 18:29 , 17-Фев-15, (156) +1 А почему не закладки в BIOS или процессоре Может ли биос переопределить драйвер, Аноним_ (?), 09:40 , 17-Фев-15, (17) // программистов не хватило на всё сразу но ты не волнуйся, этот продукт тоже в ра, Нанобот (ok), 10:59 , 17-Фев-15, (46) +1 А потому что там на них интел уже монополию отжал Теперь boot guard не даст теб, Аноним (-), 11:03 , 17-Фев-15, (50) +2 // А что, computrace-bootkit http jonathandewitt com content p 7 уже выпилили , anonym0use (?), 14:58 , 17-Фев-15, (128) там уже есть, user (??), 11:57 , 17-Фев-15, (72) Я дико извиняюсь, но никак не пойму, как прошивка, исполняемая на контроллере са, Аноним (-), 09:43 , 17-Фев-15, (19) +2 // Нужна, отформатировав диск ты избавишься от зловреда Ну и его сложнее обнаружит, soarin (?), 09:48 , 17-Фев-15, (22) –1 Она может на лету модифицировать прочитанное с диска Например, файл explorer ex, Анонимоус (?), 09:52 , 17-Фев-15, (24) –1 // Прячется в прошивке, можифицируя ее для возможности запуска зловреда Выполняет , Прохожий (??), 10:17 , 17-Фев-15, (29) // А цифровая подпись разве не спасает вроде как все стандартные бинарники винды и, cmp (ok), 10:45 , 17-Фев-15, (37) Код может исполняться прямо из SWAP файла с диска и Винда наверное не будет пров, Аноним (-), 03:24 , 22-Фев-15, (203) Вот как То есть прошивка может по чтению секторов определить какой из explorer , Аноним (-), 10:45 , 17-Фев-15, (36) +6 // Ну вообще-то EXE несложно опознать по хидерам, загрузчики пишут в специфичную об, Аноним (-), 11:09 , 17-Фев-15, (54) –1 Достаточно использовать LUKS или TrueCrypt ещё до файловой системы , Аноним (-), 11:13 , 17-Фев-15, (55) вот их и пропатчат, user (??), 11:59 , 17-Фев-15, (74) –1 Например как Если говорить о Линукс , count0krsk (ok), 14:06 , 17-Фев-15, (116) boot незашифрован, чтобы можно было хоть что-то запустить , user (??), 14:25 , 17-Фев-15, (121) Берем старую стародавнюю flesh-ку, с нормальным firmware с boot на борту, вты, vi (ok), 19:19 , 17-Фев-15, (159) Загрузка через serial или jtag, не слаб я в этом , vi (ok), 19:21 , 17-Фев-15, (160) под линуксом пока проблемы нет разве что если вы его под рутом скомпилируете и, Khariton (ok), 16:18 , 17-Фев-15, (138) можно подменить ядро или драйверсудя по всему, именно так Некоторые SSD понимаю, Аноним (-), 11:15 , 17-Фев-15, (57) Места не хватит Сравни размеры UEFI и современных боевых троянов При этом UEFI, Аноним (-), 13:43 , 17-Фев-15, (99) Скорее впаяют флешку на материнскую плату Ну примерно как в моделях принтеров, , Аноним (-), 13:49 , 17-Фев-15, (102) Сейчас все гораздо проще и интереснее области энергонезависимой памяти делают п, Аноним (-), 14:00 , 17-Фев-15, (112) Ужос , count0krsk (ok), 14:08 , 17-Фев-15, (117) штеуд собирается делать там ещё и wifi , user (??), 16:24 , 17-Фев-15, (139) В нашу контору присылали почтой троян на 3 килобайта Который докачивал через пр, Классический анонимус (?), 05:00 , 18-Фев-15, (180) +3 Может, народу покажете это чудо , Аноним (-), 06:26 , 18-Фев-15, (181) Да на здоровье Причём когда его прислали, в базах антивирей отсутствовал Это не, Классический анонимус (?), 09:47 , 18-Фев-15, (186) +2 Не пытайтесь ничего понять Понять 8212 не реально И как только вы будете п, Fracta1L (ok), 09:52 , 17-Фев-15, (25) А это как в стартреке - универсальный компьютерный вирус древней цивилизации За, Аноним (-), 10:32 , 17-Фев-15, (30) // В 171 День независимости 187 так же инопланетный пепелац взломали и всю стан, Андрей (??), 11:43 , 17-Фев-15, (64) Не вирус, а системного ИИ, не заражает, а интегрирует в себя , не какой-то там , anonym0use (?), 15:13 , 17-Фев-15, (130) +1 вообще-то в оригинале речь идёт о скрытой области диска никакого активного вмеш, Нанобот (ok), 11:02 , 17-Фев-15, (49) +1 // Что, в общем-то, и не удивительно, учитывая, что шифрование ФС происходит на CPU, Аноним (-), 10:10 , 18-Фев-15, (187) Сама по себе - никак Но она может поробовать пропатчить какой-нибудь файл, напр, Аноним (-), 11:06 , 17-Фев-15, (51) // Особенно будет много мата если пользователь использует RAID на программном уровн, Аноним (-), 11:14 , 17-Фев-15, (56) +1 Вобщем-то, достаточно поставить винду - и вуаля , Аноним (-), 12:15 , 17-Фев-15, (83) +1 Выявлено шпионское ПО, скрывающиеся  в прошивках жестких дис..., Михрютка (ok), 11:28 , 17-Фев-15, (59) +2 а на SSD можно спать спокойно , soarin (?), 09:44 , 17-Фев-15, (20) // Можно, жестковато только , Devider (ok), 09:54 , 17-Фев-15, (26) +12 // Все больше не пользуюсь HDD, буду все выгружать в оперативу, нужное записывать н, Мимо проходил (?), 10:11 , 17-Фев-15, (27) // А как же блоб в прошивке привода Во всех прошивках - , Аноним (-), 10:41 , 17-Фев-15, (32) Так ведь прошивку CD также можно модифицировать , Nicknnn (ok), 10:41 , 17-Фев-15, (33) FDD наше всё , _KUL (ok), 12:03 , 17-Фев-15, (79) +1 Феликс - наше всё , YetAnotherOnanym (ok), 16:34 , 17-Фев-15, (140) +1 У меня до сих пор 3 привода, гламурный черненький в системнике оставил, хоть Lub, count0krsk (ok), 18:53 , 22-Фев-15, (204) молодцы в то время, как другие ныли, что это типа очень сложно или практически , Нанобот (ok), 10:44 , 17-Фев-15, (35) ничто не выдавало в Штирлице русского разведчика , EHLO (?), 11:09 , 17-Фев-15, (53) +2 Права рута нужны, чтобы модифицировать прошивку , Аноним (-), 11:23 , 17-Фев-15, (58) // Нужны либо root-права, либо неисправленные дыры в ядре, позволяющие повыси, XXasd (?), 11:58 , 17-Фев-15, (73) +2 // Не бывает идеальных решений на все случаи жизни, и касперский пропускает , Аноним (-), 12:05 , 17-Фев-15, (80) Уязвимости обычно исправляют, а не пишут под них толстые костыли , Аноним (-), 12:08 , 17-Фев-15, (81) Если такое творится с жесткими дисками, то что можно сказать об остальном оборуд, manster (ok), 11:33 , 17-Фев-15, (60) // Просто новый рынок формируют Microsoft всех производителей антивирусов кинула с, Аноним (-), 13:55 , 17-Фев-15, (107) // в общем от скуки , manster (ok), 14:05 , 17-Фев-15, (115) Сделать джампер на венике, который бы позволял его перепрошивать По умолчанию е, Аноним (-), 11:35 , 17-Фев-15, (61) +2 // Не поможет Вирус при первичном заражении может вывести табличку на экран -- п, XXasd (?), 11:51 , 17-Фев-15, (69) +4 Потому что не плуг-энд-плей И еще место под джампер надо актуально в эпоху тел, Аноним (-), 12:49 , 17-Фев-15, (87) // Карандашом дорожку дорисовать меж двух площадок - потом ластиком сотрёшь , Аноним (-), 13:02 , 17-Фев-15, (90) +4 Ну а гарантии Записал пару специальных байт в специальные сектора и вуаля - джа, Аноним (-), 12:59 , 17-Фев-15, (88) Оленям-производителям никогда в голову не приходила идея сделать физическую защи, vitalif (ok), 11:36 , 17-Фев-15, (62) // Ну дык возможность ограничить выбор потребителям гораздо вкуснее, о других вариа, Аноним (-), 11:46 , 17-Фев-15, (65) их все устраивало, АНБ не бедная организация , Кир (?), 11:52 , 17-Фев-15, (70) не поможет от таможни и прочего физического доступа, но в такой ситуации настоящ, user (??), 12:02 , 17-Фев-15, (76) // Ну знаете ли Если у злоумышленника есть физический доступ к Вашей машине, то он, freehck (ok), 12:55 , 19-Фев-15, (199) // Железо можно попытаться сравнить с таким же полученным по другим каналам Можно п, Аноним (-), 19:49 , 19-Фев-15, (201) Было же вроде -- что бы обновить BIOS, нужно было глянуть в хэндбоок и перест, anonym0use (?), 15:35 , 17-Фев-15, (131) Эксперты Лаборатории Касперского открыли для себя возможность обновлять прошив, badmilkman (ok), 11:41 , 17-Фев-15, (63) –2 // Ждем антивирус Касперского для видеокарты, Анонним (?), 11:53 , 17-Фев-15, (71) +1 // А ведь найдутся и на него покупатели, badmilkman (ok), 12:08 , 17-Фев-15, (82) +2 Ну для UEFI ведь уже выпустили, скоро для видео карт выпустят , Anonimous (?), 13:22 , 17-Фев-15, (91) И для пользователя , Аноним (-), 19:58 , 17-Фев-15, (165) зачем вообще нужен механизм перепрошивки на ЖД прошивка багнутая - диск работа, Sw00p aka Jerom (?), 11:47 , 17-Фев-15, (66) +1 // Чтобы не тратиться на тестирование, рано или поздно пользователи отловят все кос, badmilkman (ok), 12:01 , 17-Фев-15, (75) +1 Чёто вы слабо На других ресурсах не мелочатся Специалисты по информационной без, клоун (?), 12:02 , 17-Фев-15, (77) // Врут, как всегда Оплот Света и Демократии не может создавать вирусы , Аноним (-), 13:47 , 17-Фев-15, (101) Да практически вся умная электроника и операционные системы от наших закадычных , iZEN (ok), 16:57 , 17-Фев-15, (143) // Транснацкорпы интернациональны Государства для них просто клиены , Аноним (-), 20:00 , 17-Фев-15, (166) // Расскажите это Apple и Google которые по первому требованию правительства США от, test (??), 09:25 , 18-Фев-15, (185) Да, да А вот когда Россия попросила от VISA и MasterCard до конца месяца заплат, клоун (?), 11:23 , 18-Фев-15, (189) Воистину Покупай айподики из Сколково, брат Беда в том, что им пох что у каких, myhand (ok), 15:19 , 18-Фев-15, (192) В кошмарском сами всю эту вирусню пишут и распространяют Давно уже пора их тряс, Аноним (-), 12:03 , 17-Фев-15, (78) +1 Я не понимаю, а почему не использовать джампер разрешаю перепрошивку Джампер, Kodir (ok), 12:28 , 17-Фев-15, (84) // Джампер, конечно, сделать можно, но по просьбе АНБ он будет более или менее деко, Аноним (-), 13:49 , 17-Фев-15, (103) +3 Джампер нужен пользователям Отсутствие джампера нужно АНБ Как же они будут вне, yantux (??), 13:52 , 17-Фев-15, (104) А что там в дровах nvidia есть что нибудь , Аноним (-), 12:29 , 17-Фев-15, (85) –1 // Да есть Там есть плохая карма на опенете , Игрун а Крайзес (?), 12:42 , 17-Фев-15, (86) +2 А ты когда последний раз драйвер невидии под windows видел Там кучу компонент, , soarin (?), 13:00 , 17-Фев-15, (89) Франклина на них нет , chinarulezzz (ok), 13:37 , 17-Фев-15, (96) +3 // Этот ваш Франклин подрывает основы государственного строя своими провокационными, Аноним (-), 13:54 , 17-Фев-15, (105) Пусть жертвуют своей свободой, а не моей Кстати, безопасности у них фактически , user (??), 13:59 , 17-Фев-15, (110) Зачем было из-за винды-то так париться Она же и так сплошная дыра в АНБ и прочи, Аноним (-), 13:54 , 17-Фев-15, (106) +1 // Ну просто чтобы знали У Путина-то в кабинете стоит Пк с XP, хоть он и не пользу, count0krsk (ok), 14:28 , 17-Фев-15, (122) // Откуда информация , soarin (?), 14:35 , 17-Фев-15, (125) купил новый микрофон теперь боюсь втыкать , ананизм (?), 14:33 , 17-Фев-15, (124) +2 Вообще-то желтизной попахивает Об этих штучках говорилось еще ранее - что деска, manster (ok), 14:36 , 17-Фев-15, (126) +1 АНБ Вирусяка выгоден компании Microsoft, чтобы на UEFI переходили все поскорее , Pret (?), 15:39 , 17-Фев-15, (132) Везде гуарды, в итоге скоро идентификация пользователя будет по результатам анал, Аноним (-), 15:44 , 17-Фев-15, (133) // 1 Нагадить2 Провести тест3 Сказать в микрофон Здравствуй, хозяин 4 PROF, Аноним (-), 18:25 , 17-Фев-15, (155) –1 нет винды - нет проблем, manster (ok), 17:14 , 17-Фев-15, (144) // В люниксе не используются диски , pavlinux (ok), 17:47 , 17-Фев-15, (148) нет компьютера нет проблем , Аноним (-), 19:39 , 17-Фев-15, (164) Решение простое, если оно модифицируется, пусть будет некоторая кнопка без нажат, Аноним (-), 20:48 , 17-Фев-15, (167) Рихард Штольман ещё когда об этом предупреждал Он таки знает в этом толк , Аноним (-), 20:50 , 17-Фев-15, (168) Уже читали на хабре Не ясно зачем ваш сайт вообще нужен Все нормальные айтишник, Аноним (-), 20:56 , 17-Фев-15, (169) –5 // Ну а Линукс, ясное дело, в таком случае - отстoйник винды , Аноним (-), 20:58 , 17-Фев-15, (170) Шел бы ты отсюда, хабрушок , Аноним (-), 21:37 , 17-Фев-15, (172) +3 а это не там случаем кармадрочеры сидят , Аноним (-), 22:57 , 17-Фев-15, (173) +3 Нет там никакой перепрошивки фирмвари Стандартными SATA коммандами создается HP, WHGates (?), 01:15 , 18-Фев-15, (174) И чё Подумаешь, прописался на одиночном винте в ntfs, а вот Пусть попробует на , Ilya Indigo (ok), 01:29 , 18-Фев-15, (176) // Скажи на милость, все индиго такие тупые Новость о том, что ПО модифицирует про, Аноним (-), 01:58 , 18-Фев-15, (177)   // Да нет, переплюнуть анонимов по грубости и тупости мало кому под силу То есть вр, Ilya Indigo (ok), 02:07 , 18-Фев-15, (178)   // почему именно в раздел нтфс Зачем Cвободного места и так хватает Ну, можно н, anonym0use (?), 13:52 , 18-Фев-15, (190)   Предполагается, desu , Аноним (-), 02:07 , 18-Фев-15, (179) Шо там отцы-основатели говорили про выбирающего безопасность вместо свободы , Аноним (-), 08:23 , 18-Фев-15, (184) Исходники не обязательны Достаточно было получить бинарики которые можно было с, Anonymouse (?), 15:12 , 18-Фев-15, (191) // via хабр http spritesmods com art hddhack page 3 На некоторых дисках JTAG не, Anonymouse (?), 15:46 , 18-Фев-15, (194) // Здравствуйте Я нигерийский троян для Вашего HDD Пожалуйста, подключите Ваш J, Andrey Mitrofanov (?), 16:48 , 18-Фев-15, (195) // Прошивки сливались чтобы разобрать протокол обновления и знать какие места патчи, Anonymouse (?), 17:32 , 18-Фев-15, (196) +1 Что то плохо стали диски продаваться Так скока там у нас гарантийный срок , vi (ok), 15:38 , 18-Фев-15, (193) Просто следующее заявление от Касперского будет - дайте денег из бюджета на подд, Oleg (??), 18:28 , 19-Фев-15, (200) Всплыло связи с КГБ http www bloomberg com news articles 2015-03-19 cybersecu, Oleg (??), 08:07 , 20-Мрт-15, (205) 1,4,5,6,7,15,17,19,20,35,53,58,60,61,62,63,66,77,78,84,85,96,106,124,126,132,133,144,167,168,169,174,176,179,184,191,193,200,205

Сообщения

[Сортировка по времени | RSS]

	177. "Выявлено шпионское ПО, скрывающееся в прошивках жестких диск..."	+/–
	Сообщение от Аноним (-), 18-Фев-15, 01:58
	Скажи на милость, все индиго такие тупые? Новость о том, что ПО модифицирует прошивку КОНТРОЛЛЕРА (это зеленая плата такая с дорожками с обратной стороны винта), причем тут твой раздел в ntfs и рейд с ext4?)
	Ответить | Правка | Наверх | Cообщить модератору

	178. "Выявлено шпионское ПО, скрывающееся в прошивках жестких диск..."	+/–
	Сообщение от Ilya Indigo (ok), 18-Фев-15, 02:07
	Да нет, переплюнуть анонимов по грубости и тупости мало кому под силу. >Для скрытия компонентов вредоносного ПО применялась техника модификации прошивок... То есть вредоносный код прописывается на сам винт, в раздел ntfs, а модификация прошивки лишь скрывает его присутствие. Какой толк от модификации прошивок, уже молчу, что в Линуксе не из под рута это в принципе невыполнимо, если скрывать будет просто нечего?
	Ответить | Правка | Наверх | Cообщить модератору

	190. "Выявлено шпионское ПО, скрывающееся в прошивках жестких диск..."	+/–
	Сообщение от anonym0use (?), 18-Фев-15, 13:52
	> То есть вредоносный код прописывается на сам винт, в раздел ntfs, а почему именно в раздел нтфс? Зачем? Cвободного места и так хватает ;) > Какой толк от модификации прошивок, Ну, можно например тупо подменять загрузчик (т.е конкретый запрос по конкретному адресу) -- а дальше уже действовать как "классический" буткит (a не изобретать сферические велосипеды с подменой екзешников "на лету" с помощью прошивки, как предлагалось где-то выше). > уже молчу, что в Линуксе не из под рута это в > принципе невыполнимо, Ну, во первых, я слышал от агенства ОБС, что и в форточке, начиная чуть ли не с хрюши, нужен под это дело рут  ;) А во вторых -- невозможно только при отстутсвии privilege escalations, а их все таки хватало: http://seclists.org/fulldisclosure/2010/Sep/268 (ну, или тупо: http://www.cvedetails.com/vulnerability-list/vendor_id-33/pr...) в оригинале это кстати упоминалось > Presumably compiled in July 2008, it was first observed and blocked by our systems in December 2008. > Fanny used two zero-day exploits, which were later uncovered during the discovery of Stuxnet. > To spread, it used the Stuxnet LNK exploit and USB sticks. > For escalation of privilege, Fanny used a vulnerability patched by the Microsoft bulletin MS09-025,
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема