Lue uutinen mobiilisivustolla

BIOS:iin pesiytyvää haittaohjelmaa on mahdoton poistaa

Kuva: MSI

24.3.2009 06:34 CanSecWest-tapahtumassa esiteltiin tekniikka, jota käyttämällä haittaohjelma voi saastuttaa BIOS:in lopullisesti.

Haittaohjelmat voivat tartuttaa PC-koneen BIOS:in niin, että uudelleenkäynnistys tai BIOS:in uudelleenohjelmointi eivät auta. Core Security Technologiesin Anibal Sacco ja Alfredo Orteg esittelivät tekniikan  CanSecWest-konferenssissa. He tartuttivat mallin vuoksi Windows-koneen, OpenBSD:tä ajavan pc:n ja VMware-virtuaalikoneen.

Päästäkseen käsiksi BIOS:iin ohjelman pitää ensin saada pääkäyttäjän oikeudet, mutta sen jälkeen siitä eroon pääseminen on käytännössä mahdotonta. Mikään ei estä kehittämästä toista haittaohjelmaa, joka hankkii BIOS-syöpäläiselle tarvittavat oikeudet asentamista varten.

Lue myösNäppäimistöä voi salakuunnella koneen värähtelyjen perusteella

Lue myösCharlie Miller tuli, näki ja voitti

Olli Sulopuisto toimitus@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (48)

0

0

Ainahan sen BIOS-piirin voi vaihtaa toiseen, johon on ohjelmoitu puhdas versio.

POST

Lainaa Ilmoita asiaton viesti

# 24.3.2009 6:57

32

44

Ainahan sen BIOS-piirin voi vaihtaa toiseen, johon on ohjelmoitu puhdas versio.

Koskahan nähdään ensimmäiset vaihdettavalla BIOS piirillä varustetut emolevyt. Ei tosiaan pitäisi olla iso homma tai edes kuluttajillekaan kallista.

Ä

Lainaa Ilmoita asiaton viesti

# 24.3.2009 7:18

78

17

Biospiiri on jo nyt vaihdettava.. ollut vuosikymmenet

znd

Lainaa Ilmoita asiaton viesti

# 24.3.2009 7:20

180

37

onneksi ei ole edes biosia niin ei tarvitse pelätä

bios on turha ja ruma

Lainaa Ilmoita asiaton viesti

# 24.3.2009 7:28

47

16

Suurimmassa osassa emolevyissä oli vaihdettava biospiiri n. vuoteen 2000-2003 asti. Tämän jälkeen se on korvattu lähes poikkeuksetta integroidulla ja halvemmalla ratkaisulla suoraan emolle. Nyt sitten nähdään kohta varmaan näiden paluu. Tosin voisin veikata, että koska jokainen valmistaja käyttää omaa ratkaisua piirin kohdalta, niin itse piiri maksaa helpolla enemmän kuin uusi emolevy!

Lainaa Ilmoita asiaton viesti

# 24.3.2009 7:37

70

14

Tämä ei ole mikään uusi asia. Sen sijaan näiden BIOS-rootkittien kehittäminen on työlästä, eikä oikeastaan linjassa nykyisten malware-trendien kanssa. Muutama vuosi sitten luvattiin ACPI-rootkittien ryöppy, nyt puhutaan SMM- ja BIOS-rootkiteistä. Uhkia nämä toki ovat, mutta kentällä ne eivät todellisuudessa ole näkyneet.

Q

Lainaa Ilmoita asiaton viesti

# 24.3.2009 8:06

58

17

Iskekööt vaikka jumpperin emolle joka säätelee sitä pystyykö BIOSsiin kirjoittamaan ollenkaan.

Urpå

Lainaa Ilmoita asiaton viesti

# 24.3.2009 8:25

28

22

Onneksi kaikissa kunnollisissa emoissa on dual-bios, mutta täytyy tokin käyttis puhdistaa myös, kun muuten se pöpö saastuttaa juuri puhdistetun biossin.
Ei se puhdistaminen missään tapauksessa mahdotonta ole.

Asentaja

Lainaa Ilmoita asiaton viesti

# 24.3.2009 8:27

30

16

Iskekööt vaikka jumpperin emolle joka säätelee sitä pystyykö BIOSsiin kirjoittamaan ollenkaan.

Ja näin ainakin parissa omassa koneessa tilanen onkin.

puucee

Lainaa Ilmoita asiaton viesti

# 24.3.2009 8:56

28

22

Kuulostaa täydeltä höpö höpöltä. Edes alkuperäisessä artikkelissa ei ollut mitään perusteita miksi BIOSia ei muka voisi puhdistaa.

tyd

Lainaa Ilmoita asiaton viesti

# 24.3.2009 8:58

Sivut: 1 2 3 4 5 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"