Mebromi, a bios-flashing trojan

[sww 486]

Троян, заражающий биос, это реально бомба, это на сегодняшний день не может пролечить ни один антивирус (можно еще красивых громких слов добавить сюда по вкусу )...но при всем при этом установка в систему достаточно тривиальна и можно сказать еще на этапе установки сводит на нет всю вышеописанную крутость про заражение биос.

Не, это просто криворукие китайчеги тестируют PoC. В скором времени всё будет через сплоиты, с нормальными хуками и так далее.

[priv8v 960]

Не, это просто криворукие китайчеги тестируют PoC. В скором времени всё будет через сплоиты, с нормальными хуками и так далее

не радует(

[Ummitium 40]

Память, в которой хранится BIOS, должна защищаться аппаратно - джампером. Чтобы перепрошить биос, надо снять джампер, чтобы защитить прошивку от изменений - замкнуть перемычку обратно.

Не понятно, почему производители материнских плат не делают этого.

[Feeble 20]

Не понятно, почему производители материнских плат не делают этого.

Кто тогда будет юзать их утилитки обновления БИОС через интернет? Этот как автозапуск, хотели как лучше, получилось как всегда.

Я конечно ламер в этих вопросах, но не думаю, что специалисту проблема подсмотреть как утилиты шьют БИОС отличный от AWARD.