Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

О возможности создания и внедрения аппаратного бэкдора, opennews (ok), 31-Окт-10, (0) [смотреть все] не тот ли это тип вируса о котором писал когда-то давным-давно Крис Касперски , fidaj (ok), 22:40 , 31-Окт-10, (1) +6 // Касперски писал о вирусе использующем баги в микрокоде процессора , Anonimous (?), 00:11 , 01-Ноя-10, (20) // Крис Касперски много чего писал, вот только читать это обычно незачем , Michael Shigorin (ok), 01:12 , 02-Ноя-10, (114) –4 // это почему же , fidaj (ok), 01:23 , 02-Ноя-10, (116) Это древняя страшилка о том что вирус может в принципе прописать себя в флеш Wi, User294 (ok), 01:17 , 01-Ноя-10, (36) –7 // А ты видел последние вирусы , multipath (ok), 03:15 , 01-Ноя-10, (51) вы уверены, что правильно прочитали новость речь идет о ром-памяти уже установле, ананим (?), 10:20 , 01-Ноя-10, (67) // Вообще, в современных писюшниках таких не сильно то и много то что стандартно н, User294 (ok), 11:02 , 01-Ноя-10, (69) –5 странный вы какой-то можно подумать только машины блондинок с фейсбуками и интер, ананим (?), 11:36 , 01-Ноя-10, (73) +1 Да, только если допустить что вы можете на заказ собрать банку писюки - тут возм, User294 (ok), 02:23 , 02-Ноя-10, (119) –2 Выше уже отписали В крупных конторах стараются железо унифицировать, чтобы и ос, zazik (ok), 13:04 , 01-Ноя-10, (90) Ага, в итоге вирус будет сильно напоминать операционку и весить будет столько же, User294 (ok), 02:36 , 02-Ноя-10, (120) –2 gt оверквотинг удален А что мешает запретить выполнение файлов с флэшки В вин, zazik (ok), 09:13 , 02-Ноя-10, (123) ROM - это Read Only Memory И она действительно д б Read Only, т е неизменной,, Дмитрий Ю. Карпов (?), 22:52 , 31-Окт-10, (2) // только вот я уже лет пять как ROM нигде не видел, сейчас везде перезаписываемый , Аноним (-), 22:57 , 31-Окт-10, (4) +1 // Если не изменяет память, то на материнке должна быть защита от перезаписи BIOS , croster (ok), 23:15 , 31-Окт-10, (8) // как тогда работает flashrom http flashrom org Flashrom да и любой другой трив, EduardGL (?), 23:32 , 31-Окт-10, (11) Дело в том что для хранения кода биос уже давно используется не ROM, а EEPROM, Anonimous (?), 00:14 , 01-Ноя-10, (22) –1 да я вроде как в курсе , EduardGL (?), 21:12 , 01-Ноя-10, (110) Дефолтом защита от записи установлена CIH98 приучил к этому изготовителей матер, Гога (?), 23:43 , 31-Окт-10, (12) У меня FreeNAS на MSI P865 при включенной USBkbd стабильно ругается на USB и не , Анономус (?), 00:08 , 01-Ноя-10, (19) Угадай, с одного раза, где бага , pavlinux (ok), 00:12 , 01-Ноя-10, (21) +5 Да вот тут кто-то недавно в коментах сильно чертыхался что в freebsd поддержка a, User294 (ok), 01:37 , 01-Ноя-10, (40) –5 самое смешное что код ACPI он одинаковый - что в linux что в bsd единая эталон, Аноним (-), 08:57 , 01-Ноя-10, (65) Еще кстати производители биосов молодцы - кривые таблицы ACPI у них в порядке ве, User294 (ok), 11:04 , 01-Ноя-10, (70) –3 на самом деле нужно смотреть глубже Это кусочек dmesg с инфой о найденых ACPI та, Nicknnn (ok), 12:05 , 01-Ноя-10, (77) а зачем во фряхе ацпи , Аноним (-), 12:12 , 01-Ноя-10, (79) –1 при производстве, например то есть выходит железка с уже вшитым кодом вируса, EduardGL (?), 22:59 , 31-Окт-10, (5) +1 // А это вы случайно не про интеловский AMT А то фича в принципе позволяет закатит, User294 (ok), 01:42 , 01-Ноя-10, (41) –6 // Эт вы батя немного поодстали Этот супер Интел АМТ - это кривая релизация ipmi i, Filosof (ok), 16:43 , 01-Ноя-10, (105) Ну у меня на X61t есть, в BIOS отключена Лень возиться с помершим openamt На, Michael Shigorin (ok), 01:21 , 02-Ноя-10, (115) Я ж говорю - кривая - В версии 3 0 кажись была уже возможность заходить в био, Filosof (ok), 20:31 , 02-Ноя-10, (129) таки на серверах мамки рулятся удаленно в обход ос - удивил , Зилибоба (ok), 01:08 , 02-Ноя-10, (113) Внедрение происходит методом социнженерии , filosofem (ok), 23:13 , 31-Окт-10, (7) Истинно однократная масочная память имеет один крупный минус если в биосе баг, User294 (ok), 01:24 , 01-Ноя-10, (37) –4 возможно, но нужно учитывать все, вплоть до версии BIOS и так далее либо найти , EduardGL (?), 22:53 , 31-Окт-10, (3) // Тогда можно сказать что Linux меняется с каждым коммитом - никто не запрещает те, Аноним (17), 23:54 , 31-Окт-10, (17) +2   // Вы только о РФ говорите , delirium (ok), 12:46 , 01-Ноя-10, (86) –1   Бредовый ты наш, сам то смотрел Vulnerabilities in Windows Kernel-Mode Driver, pavlinux (ok), 00:20 , 01-Ноя-10, (24) +1 // Как все запущено то у вас, вы даже не знаете как маркируются обновления безопасн, Аноним (-), 12:21 , 01-Ноя-10, (81) –1 // Делать мне больше нех как следить за маздаем Я даже на виртуалках его снёс и, pavlinux (ok), 12:36 , 01-Ноя-10, (85) +1 а почему сразу центос возьмите генту Dесли всё же держаться темы сабжа, то ре, ананим (?), 12:57 , 01-Ноя-10, (88) +1 Мы тут, простите, с головой дружим, а не с маркировкой дырок по версии некрософт, Michael Shigorin (ok), 01:36 , 02-Ноя-10, (117) У linux ядро - это конкретный файл ядра обычно лежит в boot файлы-модули об, XoRe (ok), 00:24 , 01-Ноя-10, (25) // Различают 4 версии ядра ntoskrnl exe 8212 однопроцессорное ядро Windows ntkrn, pavlinux (ok), 00:57 , 01-Ноя-10, (35) +1 // Оффтоп Что весело, эти имена файлов и куча других системных укладываются в до, Аноним (-), 04:55 , 02-Ноя-10, (121) +1 Спасибо Я к тому, что обновлений, затрагивающих данный файл ы , мало , XoRe (ok), 11:59 , 03-Ноя-10, (135) НАДОЕЛО Перестаньте уже скрывать в сообщениях истинные ссылки через использовани, Алексей (??), 04:19 , 01-Ноя-10, (53) +7 // А вы их не цитируйте вдобавок -- рекламируют, так к модератору и всех делов , Michael Shigorin (ok), 01:39 , 02-Ноя-10, (118) Специально для вас http tinyurl com preview php, XoRe (ok), 11:56 , 03-Ноя-10, (134) суть этих bios-backdoor такая что работать они будут в 50 случаев, а в остальны, Аноним123321 (ok), 23:26 , 31-Окт-10, (10) // не совсем геморрно, если подумать, что прошивка есть и в контроллере сетевухи , EduardGL (?), 23:49 , 31-Окт-10, (15) // У половины сетевух boot ROM вообще не присутствует, только кроватка для него Уд, User294 (ok), 01:28 , 01-Ноя-10, (39) –6 // Куку, бутром нонче можно впаковать с мамковый биос И будет работать сюрприз , mr_gfd (?), 12:33 , 01-Ноя-10, (84) +1 опять же не об этом немного речь, а о производственном внедрении саботажного код, EduardGL (?), 21:17 , 01-Ноя-10, (111) у принтеров а точнее, вин-принтеров прошивка хранится исключительно в RAM-памя, Frank (??), 15:54 , 02-Ноя-10, (125) Слоупоки проснулись Об этом пиал Крис, на это производила атаки Яна Рутковская,, Аноним (-), 23:44 , 31-Окт-10, (13) // Вот только она не Яна, а Joanna Не нужно писать сообщения в такой форме, будто , Алексей (??), 04:25 , 01-Ноя-10, (56) +4 Они писали про скрытие наличия руткита через SSM или через прошивку BIOS с рутки, Аноним (-), 12:09 , 01-Ноя-10, (78) Внезапно BIOS можно перезаписывать Опять же, внезапно, прошить можно не только, Ананимуз (?), 23:49 , 31-Окт-10, (14) +1 // Ну, карты втыкаемые в, допустим, PCI - определенно, железо И там может стоять д, User294 (ok), 01:50 , 01-Ноя-10, (42) –4 Кстати, не забуду один вирус еще под досом Собирали тогда системы под МикроPC , Гога (?), 23:52 , 31-Окт-10, (16) +1 // вы тут такой ахинеи наговорили что просто уши в трубочку свернулись MBR всегда н, demimurych (ok), 00:47 , 01-Ноя-10, (32) –2 // Ахинею пишете вы, т к человек говорит о MicroPC , Аноним (-), 14:19 , 01-Ноя-10, (94) // да что вы а ну как расскажите как мне каким образом положение MBR зависит от ОС , demimurych (ok), 19:44 , 01-Ноя-10, (109) О да Это был единственный вирус, который я наблюдал в живую на своём компьютере, StrangeAttractor (ok), 03:14 , 01-Ноя-10, (50) да, 163-й протокол - очень страшный протокол прям голливудский фильм какой-то, 568756784 (?), 23:56 , 31-Окт-10, (18) –1 // не порт, не TCP, не UDP, не ICMP, а IP-протокол с идентификатором 163 , Аноним (-), 12:14 , 01-Ноя-10, (80) Более интересует возраст разработчиков Ksplice По-моему, они MSDOS, хотя бы 6 2, pavlinux (ok), 00:28 , 01-Ноя-10, (26) +2 // Ну а что делать - время летит Вы им ещё можете рассказать, как на старых-престар, XoRe (ok), 00:40 , 01-Ноя-10, (28) // А на совсем первых хардах, можно было блины ключом на 14 центровать , pavlinux (ok), 00:44 , 01-Ноя-10, (29) // Это как Я тут недавно последние харды центровал - открыл крышку и пальцем п, XoRe (ok), 00:46 , 01-Ноя-10, (30) Они были размером со стиральную машину, ща мож фотки найду Блин - http all, pavlinux (ok), 00:47 , 01-Ноя-10, (33) +1 Дааа, такое только ключем и центровать гаечным - Слыш, семеныч, что-то диск, XoRe (ok), 03:59 , 03-Ноя-10, (131) Вспоминается время интересных вирусов Помнится, был вирус ещё под DOS , который, XoRe (ok), 00:36 , 01-Ноя-10, (27) +1 // А я чёго-то смотрю никто про EFI не пишет, так это просто 294-й ещё не пришёл Пр, pavlinux (ok), 00:46 , 01-Ноя-10, (31) // Не, поприкольнее будет он расскажет про то что пока вы тут дрюкались с концепта, User294 (ok), 02:14 , 01-Ноя-10, (45) –4 // Представляю себе чейнджлог обновлена база операторов чтобы требовать отправ, StrangeAttractor (ok), 03:25 , 01-Ноя-10, (52) +1 Одно не понимаю зачем добавлять в систему дополнительный процессор, если уже ст, klalafuda (?), 07:52 , 01-Ноя-10, (62) Собственно говоря, как пример публичного концепта http www phrack org issues , klalafuda (?), 08:10 , 01-Ноя-10, (63) Захват галактики , pavlinux (ok), 12:27 , 01-Ноя-10, (82) паруса, 1с, , ананим (?), 12:59 , 01-Ноя-10, (89) Дяденька, вы такой умный, а вы IPMI не пользовались ни разу И каково оно случае, anonymous (??), 10:59 , 01-Ноя-10, (68) А теперь подумайте о том что сетевой трафф идет процу с неизвестной фирмвариной , User294 (ok), 11:08 , 01-Ноя-10, (72) –6 Хосты с BMC контроллером на борту ещё поискать нужно , klalafuda (?), 11:46 , 01-Ноя-10, (74) Вы таки отрыли для себя Америку Да, IPMI все это может И что Спецификация IPM, anonymous (??), 16:38 , 01-Ноя-10, (102) gt оверквотинг удален Никак на работе новый сервер купили с IPMI , XoRe (ok), 04:06 , 03-Ноя-10, (132) Не надо нам таких приключений Скорее бы нормальную оболочку с chroot сделали , FPGA (ok), 00:55 , 01-Ноя-10, (34) // chroot безопасные программы Уже пять минут лежу под столом Вы следите сколько, Иван Иванович Иванов (?), 02:09 , 01-Ноя-10, (43) // Не подключенный к сетям и полностью обесточенный Иначе 100 могут и не получить, User294 (ok), 04:24 , 01-Ноя-10, (55) –4 Достаточно к сетям не подключать Тогда не будет не беря в расчёт питание вибрац, zazik (ok), 09:58 , 01-Ноя-10, (66) Электросеть 8212 тоже сеть Теоретически какую-то информацию можно получить, PereresusNeVlezaetBuggy (ok), 18:46 , 02-Ноя-10, (126) Пожалуйста, прочитайте ещё раз мой комментарий внимательно К тому же, утечку ин, zazik (ok), 19:16 , 02-Ноя-10, (127) Точно, виноват, совсем уже сплю , PereresusNeVlezaetBuggy (ok), 19:21 , 02-Ноя-10, (128) Chroot сам по себе вообще на безопасность не влияет Как минимум, прога должна у, User294 (ok), 02:18 , 01-Ноя-10, (47) –5 Те старые веселые вирусы и им подобные, любой антивирь с закрытыми глазами найде, filosofem (ok), 01:28 , 01-Ноя-10, (38) –1 // Хреновые вирусы сейчас бывают, называются rootkit ыНе далее как позавчера лечил , Иван Иванович Иванов (?), 02:13 , 01-Ноя-10, (44) –1 // Many experts agree that the only way to be sure that the your computer is clean, Иван Иванович Иванов (?), 02:15 , 01-Ноя-10, (46) –1 Вот вы и офигевайте А руткиты - боян И то что антивирусы не ловят неизвестные , User294 (ok), 02:31 , 01-Ноя-10, (48) –4 Что удивляться То, что ав свистят мимо, вытекает из самой природы малваря и ав , klalafuda (?), 07:33 , 01-Ноя-10, (61) +1 Це сейчас А много у кого 15 лет назад на компе был антивирь с обновленными базам, XoRe (ok), 04:14 , 03-Ноя-10, (133) Такого рода вирус уже ловил лично году этак в 1997 Прописывался в Award BIOS и, alexxx (??), 03:13 , 01-Ноя-10, (49) Сразу мысли по теме - все, что прошито можно при загрузке перечитывать и сверять, ptr (??), 04:21 , 01-Ноя-10, (54) // К счастью для вас, это дико геморройно винчи бывают разных производителей и раз, User294 (ok), 04:28 , 01-Ноя-10, (57) –4 // Писать в firmware под NT проще простого, установив sys для этого Собственно, в, Иван Иванович Иванов (?), 12:54 , 01-Ноя-10, (87) 0, Алексей (??), 04:32 , 01-Ноя-10, (58) Всё старо как мир Западные производители встраивали в своё время бэкдоры в п, MarCo (?), 05:36 , 01-Ноя-10, (59) // Про то что кто-то мог записаться за нащищенную от записи дискету - проверяйте да, ram_scan (?), 08:45 , 01-Ноя-10, (64) И сгрызал все кактусы вокруг Знаем, знаем , б.б. (?), 11:49 , 01-Ноя-10, (75) +2 Боян же дикий Концептов BIOS вирусов AFAIR было уже предостаточно Некоторые да, klalafuda (?), 06:56 , 01-Ноя-10, (60) Последняя фраза сразу развеяла все сомнения в умственных способностях автора я, SubGun (ok), 11:07 , 01-Ноя-10, (71) –2 // банальная проверка времени создания ntoskrnl exe и ntkrnlpa exe выявило идентичн, ананим (?), 13:19 , 01-Ноя-10, (93) Перемычку защиты от записи вирус как снимает , Аноним (-), 12:31 , 01-Ноя-10, (83) // Игнорирует , zazik (ok), 13:11 , 01-Ноя-10, (91) Перекусывает же , Аноним (-), 15:11 , 01-Ноя-10, (95) Не, он подаёт такое сильное магнитное поле на диск, что головки сами прилипают , pavlinux (ok), 16:40 , 01-Ноя-10, (103) +1 Вспоминается старая история про забытую музыкальную открытку в системном блоке , Аноним (-), 13:15 , 01-Ноя-10, (92) Техническая возможность этого класса вирусов появилась с появлением EPROM В Wind, Аноним (-), 15:32 , 01-Ноя-10, (96) О стабильности ядер - рассмешили Конечно, у микроядра релизы реже, чем у макрояд, Аноним (-), 15:34 , 01-Ноя-10, (97) // жалкая попытка и полное невежество в вопросе дайте угадаю - вы у себя в конторе, ананим (?), 16:41 , 01-Ноя-10, (104) +1 хорошо что биосы скоро уйдут на свалку истоии EFI рулить будет, sluge (ok), 16:02 , 01-Ноя-10, (98) // Конечно, хорошо EFI намного проще писать , Аноним (-), 06:29 , 02-Ноя-10, (122) +1 и ядро винды ntoskrnl exe меняется куда чаще чем раз в три года, если юзер не за, sluge (ok), 16:04 , 01-Ноя-10, (99) // только в sp и то не факт к тому же обновление - это мало ну новое ядро, а вызо, ананим (?), 16:36 , 01-Ноя-10, (100) 2012 год , Редмонд, пентхаус офиса Майкрософт У стола стоит император Баллмер с, Аноним (-), 16:38 , 01-Ноя-10, (101) +1 // http i11 fastpic ru big 2010 1101 c1 eae4725400e0275e93969f3cd3582cc1 jpg, pavlinux (ok), 17:57 , 01-Ноя-10, (107) Представляете, если такие закладки существуют уже годы, а информация просочилась, A_n_D (ok), 17:23 , 01-Ноя-10, (106) // Тс-с-с-с, тока никому Все ещё юзали Феликс-М и Счёты, когда те, о ком не говоря, pavlinux (ok), 17:59 , 01-Ноя-10, (108) Боян http www rom by article Birus-y_Chast_pervaja, Аноним (-), 23:27 , 01-Ноя-10, (112) Разработчики Ksplice открыли миру возможность перепрошивать firmware AMI, AWARD, serg1224 (ok), 01:05 , 03-Ноя-10, (130) 1,2,3,10,13,14,16,18,26,27,49,54,58,59,60,71,83,92,96,97,98,99,101,106,112,130

Сообщения

[Сортировка по времени | RSS]

	17. "О возможности создания и внедрения аппаратного бэкдора"	+2 +/–
	Сообщение от Аноним (17), 31-Окт-10, 23:54
	Тогда можно сказать что Linux меняется с каждым коммитом - никто не запрещает тебе пересобирать его каждый раз. Только этого никто не делает, как и не ставит все подряд обновления мелкомягких. У большинства стоит какой-ть прогнивший пиратский Windows хз сколько летней давности.
	Ответить | Правка | Наверх | Cообщить модератору

	86. "О возможности создания и внедрения аппаратного бэкдора"	–1 +/–
	Сообщение от delirium (ok), 01-Ноя-10, 12:46
	Вы только о РФ говорите?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема