https://www.opennet.me/openforum/vsluhforumID3/51211.html "Persistent BIOS Infection (http://www.coresecurity.com/files/attachments/Persistent_BIOS_Infection_CanSecWest09.pdf)" (PDF, 200Кб) - анализ возможности реализации независимого от операционной системы руткита, интегрированного в BIOS. Рассмотрен вариант внедрения руткита, через перепрошивку Flash с BIOS. Так как руткит получит управления на самой ранней стадии загрузки, его будет очень трудно обнаружить и дезактивировать (руткит может контролировать попытки перепрошивки bios).<br><br>URL: http://www.coresecurity.com/files/attachments/Persistent_BIOS_Infection_CanSecWest09.pdf<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=20956<br> https://www.opennet.me/openforum/vsluhforumID3/51211.html#12 Sat, 28 Mar 2009 07:05:51 GMT а что, опция BIOS Setup, запрещающая прошивку биос, не спасет?<br> https://www.opennet.me/openforum/vsluhforumID3/51211.html#11 Fri, 27 Mar 2009 22:06:22 GMT winCIH работал только под Win98/Win95.Там где был доступ в 0-е кольцо защиты.<br>winCIH не только TX ломал. Была зависимость от типа/чипа flash.(Шо предыдущий оратор и сказал.)У меня просто был опыт оживления пару матерей с перешивкой BIOS.<br>Но согласен. Идея уже не новая и факт - работать будет не на всех матерях, но реализация интересная. :-). Flash стали размером побольше и вмещают соответственно побольше, и шьются проще. <br> https://www.opennet.me/openforum/vsluhforumID3/51211.html#10 Fri, 27 Mar 2009 21:05:08 GMT &gt; Давно уже жду троянов под флэш харддисков.<br><br>Не жди, сделай.<br> https://www.opennet.me/openforum/vsluhforumID3/51211.html#9 Fri, 27 Mar 2009 21:02:47 GMT &gt;есть. На intel точно есть. на серверных матерях и на десктопах. <br><br>мало того. На серверных есть еще перемычка перешивки boot block.... Шьется отдельно, но при перепрошивки BIOS как правило....<br> https://www.opennet.me/openforum/vsluhforumID3/51211.html#8 Fri, 27 Mar 2009 21:00:43 GMT есть. На intel точно есть. на серверных матерях и на десктопах.<br> https://www.opennet.me/openforum/vsluhforumID3/51211.html#7 Fri, 27 Mar 2009 19:35:01 GMT А они таки еще есть?<br> https://www.opennet.me/openforum/vsluhforumID3/51211.html#6 Fri, 27 Mar 2009 16:39:13 GMT От WinCIH (и, заодно от кривых рук прошивальщиков) защищала простая перемычка на материнской плате. Неужели сейчас по-другому?<br> https://www.opennet.me/openforum/vsluhforumID3/51211.html#5 Fri, 27 Mar 2009 15:02:21 GMT &gt;вот это я понимаю руткит! странно что такое сделали только в 2009 <br>&gt;году. <br><br>Ну, winCIH помнится "перепрошивал" BIOS много лет назад, гробив BIOS напрочь.Основная проблема - собственно, в том что перезапись флеша зависит от чипсета и от чипа flash.Тот же winCIH осиливал только мамки с чипсетом Intel TX (одни их наиболее популярных на момент его появления).Итого руткит по любому будет неуниверсальный.Если уж фирменные утили и то иной раз разные для разных моделей мамок и производителей...<br> https://www.opennet.me/openforum/vsluhforumID3/51211.html#4 Fri, 27 Mar 2009 14:53:31 GMT Давно уже жду троянов под флэш харддисков.<br>