forum.opennet.ru

"О возможности создания и внедрения аппаратного бэкдора"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "О возможности создания и внедрения аппаратного бэкдора"	+1 +/–
Сообщение от pavlinux (ok), 01-Ноя-10, 00:47
>> А на совсем первых хардах, можно было блины ключом на 14 центровать >> :) > Это как? =) Они были размером со стиральную машину,... ща мож фотки найду. Блин - http://alldayplus.fanstudio.ru/2010/5_26-2/15.jpg Вот тут, где 1973 год, http://schools.keldysh.ru/sch444/museum/1_17-70.htm Там IBM 3340, ну и наши потом сделали для EC ЭВМ. P.S. Хе, какое хорошее название для харда - стиральная машина. :)
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

О возможности создания и внедрения аппаратного бэкдора, opennews, 31-Окт-10, 22:40 [смотреть все]

не тот ли это тип вируса о котором писал когда-то давным-давно Крис Касперски , fidaj, 31-Окт-10, 22:40 (1) //
- Касперски писал о вирусе использующем баги в микрокоде процессора , Anonimous, 01-Ноя-10, 00:11 (20) //
  - Крис Касперски много чего писал, вот только читать это обычно незачем , Michael Shigorin, 02-Ноя-10, 01:12 (114) //
    - это почему же , fidaj, 02-Ноя-10, 01:23 (116)
- Это древняя страшилка о том что вирус может в принципе прописать себя в флеш Wi, User294, 01-Ноя-10, 01:17 (36) //
  - А ты видел последние вирусы , multipath, 01-Ноя-10, 03:15 (51)
  - вы уверены, что правильно прочитали новость речь идет о ром-памяти уже установле, ананим, 01-Ноя-10, 10:20 (67) //
    - Вообще, в современных писюшниках таких не сильно то и много то что стандартно н, User294, 01-Ноя-10, 11:02 (69)
      - странный вы какой-то можно подумать только машины блондинок с фейсбуками и интер, ананим, 01-Ноя-10, 11:36 (73)
        
        Да, только если допустить что вы можете на заказ собрать банку писюки - тут возм, User294, 02-Ноя-10, 02:23 (119)
      - Выше уже отписали В крупных конторах стараются железо унифицировать, чтобы и ос, zazik, 01-Ноя-10, 13:04 (90)
        
        Ага, в итоге вирус будет сильно напоминать операционку и весить будет столько же, User294, 02-Ноя-10, 02:36 (120)
        
        gt оверквотинг удален А что мешает запретить выполнение файлов с флэшки В вин, zazik, 02-Ноя-10, 09:13 (123)
ROM - это Read Only Memory И она действительно д б Read Only, т е неизменной,, Дмитрий Ю. Карпов, 31-Окт-10, 22:52 (2) //
- только вот я уже лет пять как ROM нигде не видел, сейчас везде перезаписываемый , Аноним, 31-Окт-10, 22:57 (4) //
  - Если не изменяет память, то на материнке должна быть защита от перезаписи BIOS , croster, 31-Окт-10, 23:15 (8) //
    - как тогда работает flashrom http flashrom org Flashrom да и любой другой трив, EduardGL, 31-Окт-10, 23:32 (11)
      - Дело в том что для хранения кода биос уже давно используется не ROM, а EEPROM, Anonimous, 01-Ноя-10, 00:14 (22)
        
        да я вроде как в курсе , EduardGL, 01-Ноя-10, 21:12 (110)
    - Дефолтом защита от записи установлена CIH98 приучил к этому изготовителей матер, Гога, 31-Окт-10, 23:43 (12)
      - У меня FreeNAS на MSI P865 при включенной USBkbd стабильно ругается на USB и не , Анономус, 01-Ноя-10, 00:08 (19)
      - Угадай, с одного раза, где бага , pavlinux, 01-Ноя-10, 00:12 (21)
      - Да вот тут кто-то недавно в коментах сильно чертыхался что в freebsd поддержка a, User294, 01-Ноя-10, 01:37 (40)
        
        самое смешное что код ACPI он одинаковый - что в linux что в bsd единая эталон, Аноним, 01-Ноя-10, 08:57 (65)
        
        Еще кстати производители биосов молодцы - кривые таблицы ACPI у них в порядке ве, User294, 01-Ноя-10, 11:04 (70)
        
        на самом деле нужно смотреть глубже Это кусочек dmesg с инфой о найденых ACPI та, Nicknnn, 01-Ноя-10, 12:05 (77)
      - а зачем во фряхе ацпи , Аноним, 01-Ноя-10, 12:12 (79)
- при производстве, например то есть выходит железка с уже вшитым кодом вируса, EduardGL, 31-Окт-10, 22:59 (5) //
  - А это вы случайно не про интеловский AMT А то фича в принципе позволяет закатит, User294, 01-Ноя-10, 01:42 (41) //
    - Эт вы батя немного поодстали Этот супер Интел АМТ - это кривая релизация ipmi i, Filosof, 01-Ноя-10, 16:43 (105)
      - Ну у меня на X61t есть, в BIOS отключена Лень возиться с помершим openamt На, Michael Shigorin, 02-Ноя-10, 01:21 (115)
        
        Я ж говорю - кривая - В версии 3 0 кажись была уже возможность заходить в био, Filosof, 02-Ноя-10, 20:31 (129)
    - таки на серверах мамки рулятся удаленно в обход ос - удивил , Зилибоба, 02-Ноя-10, 01:08 (113)
- Внедрение происходит методом социнженерии , filosofem, 31-Окт-10, 23:13 (7)
- Истинно однократная масочная память имеет один крупный минус если в биосе баг, User294, 01-Ноя-10, 01:24 (37)
возможно, но нужно учитывать все, вплоть до версии BIOS и так далее либо найти , EduardGL, 31-Окт-10, 22:53 (3) //
- Тогда можно сказать что Linux меняется с каждым коммитом - никто не запрещает те, Аноним, 31-Окт-10, 23:54 (17) //
  - Вы только о РФ говорите , delirium, 01-Ноя-10, 12:46 (86)
- Бредовый ты наш, сам то смотрел Vulnerabilities in Windows Kernel-Mode Driver, pavlinux, 01-Ноя-10, 00:20 (24) //
  - Как все запущено то у вас, вы даже не знаете как маркируются обновления безопасн, Аноним, 01-Ноя-10, 12:21 (81) //
    - Делать мне больше нех как следить за маздаем Я даже на виртуалках его снёс и, pavlinux, 01-Ноя-10, 12:36 (85)
    - а почему сразу центос возьмите генту Dесли всё же держаться темы сабжа, то ре, ананим, 01-Ноя-10, 12:57 (88)
    - Мы тут, простите, с головой дружим, а не с маркировкой дырок по версии некрософт, Michael Shigorin, 02-Ноя-10, 01:36 (117)
- У linux ядро - это конкретный файл ядра обычно лежит в boot файлы-модули об, XoRe, 01-Ноя-10, 00:24 (25) //
  - Различают 4 версии ядра ntoskrnl exe 8212 однопроцессорное ядро Windows ntkrn, pavlinux, 01-Ноя-10, 00:57 (35) //
    - Оффтоп Что весело, эти имена файлов и куча других системных укладываются в до, Аноним, 02-Ноя-10, 04:55 (121)
    - Спасибо Я к тому, что обновлений, затрагивающих данный файл ы , мало , XoRe, 03-Ноя-10, 11:59 (135)
- НАДОЕЛО Перестаньте уже скрывать в сообщениях истинные ссылки через использовани, Алексей, 01-Ноя-10, 04:19 (53) //
  - А вы их не цитируйте вдобавок -- рекламируют, так к модератору и всех делов , Michael Shigorin, 02-Ноя-10, 01:39 (118)
  - Специально для вас http tinyurl com preview php, XoRe, 03-Ноя-10, 11:56 (134)
суть этих bios-backdoor такая что работать они будут в 50 случаев, а в остальны, Аноним123321, 31-Окт-10, 23:26 (10) //
- не совсем геморрно, если подумать, что прошивка есть и в контроллере сетевухи , EduardGL, 31-Окт-10, 23:49 (15) //
  - У половины сетевух boot ROM вообще не присутствует, только кроватка для него Уд, User294, 01-Ноя-10, 01:28 (39) //
    - Куку, бутром нонче можно впаковать с мамковый биос И будет работать сюрприз , mr_gfd, 01-Ноя-10, 12:33 (84)
    - опять же не об этом немного речь, а о производственном внедрении саботажного код, EduardGL, 01-Ноя-10, 21:17 (111)
      - у принтеров а точнее, вин-принтеров прошивка хранится исключительно в RAM-памя, Frank, 02-Ноя-10, 15:54 (125)
Слоупоки проснулись Об этом пиал Крис, на это производила атаки Яна Рутковская,, Аноним, 31-Окт-10, 23:44 (13) //
- Вот только она не Яна, а Joanna Не нужно писать сообщения в такой форме, будто , Алексей, 01-Ноя-10, 04:25 (56)
- Они писали про скрытие наличия руткита через SSM или через прошивку BIOS с рутки, Аноним, 01-Ноя-10, 12:09 (78)
Внезапно BIOS можно перезаписывать Опять же, внезапно, прошить можно не только, Ананимуз, 31-Окт-10, 23:49 (14) //
- Ну, карты втыкаемые в, допустим, PCI - определенно, железо И там может стоять д, User294, 01-Ноя-10, 01:50 (42)
Кстати, не забуду один вирус еще под досом Собирали тогда системы под МикроPC , Гога, 31-Окт-10, 23:52 (16) //
- вы тут такой ахинеи наговорили что просто уши в трубочку свернулись MBR всегда н, demimurych, 01-Ноя-10, 00:47 (32) //
  - Ахинею пишете вы, т к человек говорит о MicroPC , Аноним, 01-Ноя-10, 14:19 (94) //
    - да что вы а ну как расскажите как мне каким образом положение MBR зависит от ОС , demimurych, 01-Ноя-10, 19:44 (109)
- О да Это был единственный вирус, который я наблюдал в живую на своём компьютере, StrangeAttractor, 01-Ноя-10, 03:14 (50)
да, 163-й протокол - очень страшный протокол прям голливудский фильм какой-то, 568756784, 31-Окт-10, 23:56 (18) //
- не порт, не TCP, не UDP, не ICMP, а IP-протокол с идентификатором 163 , Аноним, 01-Ноя-10, 12:14 (80)
Более интересует возраст разработчиков Ksplice По-моему, они MSDOS, хотя бы 6 2, pavlinux, 01-Ноя-10, 00:28 (26) //
- Ну а что делать - время летит Вы им ещё можете рассказать, как на старых-престар, XoRe, 01-Ноя-10, 00:40 (28) //
  - А на совсем первых хардах, можно было блины ключом на 14 центровать , pavlinux, 01-Ноя-10, 00:44 (29) //
    - Это как Я тут недавно последние харды центровал - открыл крышку и пальцем п, XoRe, 01-Ноя-10, 00:46 (30)
      - Они были размером со стиральную машину, ща мож фотки найду Блин - http all , pavlinux, 01-Ноя-10, 00:47 (33)
        
        Дааа, такое только ключем и центровать гаечным - Слыш, семеныч, что-то диск, XoRe, 03-Ноя-10, 03:59 (131)
Вспоминается время интересных вирусов Помнится, был вирус ещё под DOS , который, XoRe, 01-Ноя-10, 00:36 (27) //
- А я чёго-то смотрю никто про EFI не пишет, так это просто 294-й ещё не пришёл Пр, pavlinux, 01-Ноя-10, 00:46 (31) //
  - Не, поприкольнее будет он расскажет про то что пока вы тут дрюкались с концепта, User294, 01-Ноя-10, 02:14 (45) //
    - Представляю себе чейнджлог обновлена база операторов чтобы требовать отправ, StrangeAttractor, 01-Ноя-10, 03:25 (52)
    - Одно не понимаю зачем добавлять в систему дополнительный процессор, если уже ст, klalafuda, 01-Ноя-10, 07:52 (62)
      - Собственно говоря, как пример публичного концепта http www phrack org issues , klalafuda, 01-Ноя-10, 08:10 (63)
        
        Захват галактики , pavlinux, 01-Ноя-10, 12:27 (82)
        
        паруса, 1с, , ананим, 01-Ноя-10, 12:59 (89)
    - Дяденька, вы такой умный, а вы IPMI не пользовались ни разу И каково оно случае, anonymous, 01-Ноя-10, 10:59 (68)
      - А теперь подумайте о том что сетевой трафф идет процу с неизвестной фирмвариной , User294, 01-Ноя-10, 11:08 (72)
        
        Хосты с BMC контроллером на борту ещё поискать нужно , klalafuda, 01-Ноя-10, 11:46 (74)
        Вы таки отрыли для себя Америку Да, IPMI все это может И что Спецификация IPM, anonymous, 01-Ноя-10, 16:38 (102)
    - gt оверквотинг удален Никак на работе новый сервер купили с IPMI , XoRe, 03-Ноя-10, 04:06 (132)
- Не надо нам таких приключений Скорее бы нормальную оболочку с chroot сделали , FPGA, 01-Ноя-10, 00:55 (34) //
  - chroot безопасные программы Уже пять минут лежу под столом Вы следите сколько, Иван Иванович Иванов, 01-Ноя-10, 02:09 (43) //
    - Не подключенный к сетям и полностью обесточенный Иначе 100 могут и не получить, User294, 01-Ноя-10, 04:24 (55)
      - Достаточно к сетям не подключать Тогда не будет не беря в расчёт питание вибрац, zazik, 01-Ноя-10, 09:58 (66)
        
        Электросеть 8212 тоже сеть Теоретически какую-то информацию можно получить, PereresusNeVlezaetBuggy, 02-Ноя-10, 18:46 (126)
        
        Пожалуйста, прочитайте ещё раз мой комментарий внимательно К тому же, утечку ин, zazik, 02-Ноя-10, 19:16 (127)
        
        Точно, виноват, совсем уже сплю , PereresusNeVlezaetBuggy, 02-Ноя-10, 19:21 (128)
  - Chroot сам по себе вообще на безопасность не влияет Как минимум, прога должна у, User294, 01-Ноя-10, 02:18 (47)
- Те старые веселые вирусы и им подобные, любой антивирь с закрытыми глазами найде, filosofem, 01-Ноя-10, 01:28 (38) //
  - Хреновые вирусы сейчас бывают, называются rootkit ыНе далее как позавчера лечил , Иван Иванович Иванов, 01-Ноя-10, 02:13 (44) //
    - Many experts agree that the only way to be sure that the your computer is clean, Иван Иванович Иванов, 01-Ноя-10, 02:15 (46)
    - Вот вы и офигевайте А руткиты - боян И то что антивирусы не ловят неизвестные , User294, 01-Ноя-10, 02:31 (48)
      - Что удивляться То, что ав свистят мимо, вытекает из самой природы малваря и ав , klalafuda, 01-Ноя-10, 07:33 (61)
  - Це сейчас А много у кого 15 лет назад на компе был антивирь с обновленными базам, XoRe, 03-Ноя-10, 04:14 (133)
Такого рода вирус уже ловил лично году этак в 1997 Прописывался в Award BIOS и, alexxx, 01-Ноя-10, 03:13 (49)
Сразу мысли по теме - все, что прошито можно при загрузке перечитывать и сверять, ptr, 01-Ноя-10, 04:21 (54) //
- К счастью для вас, это дико геморройно винчи бывают разных производителей и раз, User294, 01-Ноя-10, 04:28 (57) //
  - Писать в firmware под NT проще простого, установив sys для этого Собственно, в, Иван Иванович Иванов, 01-Ноя-10, 12:54 (87)
0, Алексей, 01-Ноя-10, 04:32 (58)
Всё старо как мир Западные производители встраивали в своё время бэкдоры в п, MarCo, 01-Ноя-10, 05:36 (59) //
- Про то что кто-то мог записаться за нащищенную от записи дискету - проверяйте да, ram_scan, 01-Ноя-10, 08:45 (64)
- И сгрызал все кактусы вокруг Знаем, знаем , б.б., 01-Ноя-10, 11:49 (75)
Боян же дикий Концептов BIOS вирусов AFAIR было уже предостаточно Некоторые да, klalafuda, 01-Ноя-10, 06:56 (60)
Последняя фраза сразу развеяла все сомнения в умственных способностях автора я, SubGun, 01-Ноя-10, 11:07 (71) //
- банальная проверка времени создания ntoskrnl exe и ntkrnlpa exe выявило идентичн, ананим, 01-Ноя-10, 13:19 (93)
Перемычку защиты от записи вирус как снимает , Аноним, 01-Ноя-10, 12:31 (83) //
- Игнорирует , zazik, 01-Ноя-10, 13:11 (91)
- Перекусывает же , Аноним, 01-Ноя-10, 15:11 (95)
- Не, он подаёт такое сильное магнитное поле на диск, что головки сами прилипают , pavlinux, 01-Ноя-10, 16:40 (103)
Вспоминается старая история про забытую музыкальную открытку в системном блоке , Аноним, 01-Ноя-10, 13:15 (92)
Техническая возможность этого класса вирусов появилась с появлением EPROM В Wind, Аноним, 01-Ноя-10, 15:32 (96)
О стабильности ядер - рассмешили Конечно, у микроядра релизы реже, чем у макрояд, Аноним, 01-Ноя-10, 15:34 (97) //
- жалкая попытка и полное невежество в вопросе дайте угадаю - вы у себя в конторе, ананим, 01-Ноя-10, 16:41 (104)
хорошо что биосы скоро уйдут на свалку истоии EFI рулить будет, sluge, 01-Ноя-10, 16:02 (98) //
- Конечно, хорошо EFI намного проще писать , Аноним, 02-Ноя-10, 06:29 (122)
и ядро винды ntoskrnl exe меняется куда чаще чем раз в три года, если юзер не за, sluge, 01-Ноя-10, 16:04 (99) //
- только в sp и то не факт к тому же обновление - это мало ну новое ядро, а вызо, ананим, 01-Ноя-10, 16:36 (100)
2012 год , Редмонд, пентхаус офиса Майкрософт У стола стоит император Баллмер с, Аноним, 01-Ноя-10, 16:38 (101) //
- http i11 fastpic ru big 2010 1101 c1 eae4725400e0275e93969f3cd3582cc1 jpg, pavlinux, 01-Ноя-10, 17:57 (107)
Представляете, если такие закладки существуют уже годы, а информация просочилась, A_n_D, 01-Ноя-10, 17:23 (106) //
- Тс-с-с-с, тока никому Все ещё юзали Феликс-М и Счёты, когда те, о ком не говоря, pavlinux, 01-Ноя-10, 17:59 (108)
Боян http www rom by article Birus-y_Chast_pervaja, Аноним, 01-Ноя-10, 23:27 (112)
Разработчики Ksplice открыли миру возможность перепрошивать firmware AMI, AWARD, serg1224, 03-Ноя-10, 01:05 (130)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру