AM_Bot

Руткиты могут быть записаны в BIOS

Опубликовал AM_Bot,

В этой теме 2 сообщения

Опубликовано · Жалоба

В своем докладе на конференции Black Hat Federal эксперт по безопасности Джон Хисмен рассказал о том, что система управления питанием и настройками (Advanced Configuration and Power Interface, ACPI), реализованная в большинстве систем ввода-вывода (BIOS) современных материнских плат, может быть использована для внедрения вредоносных программ на компьютер.

...

Прочитать всю новость »

0

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Опубликовано · Жалоба

А вот эта идея очень интересна ...

Конечно на большинстве компьютер физическая защита от записи, но вот предпоследний абзац новости - это действительно новое.

Если начнут распространяться такие программы, которые позволяют без труда писать в биос (при заранее снятой перемычке) руткит - это поднимет на новый уровень Аудит систем по ИБ ...

Самое главное из биоса дать системе две команды - создать пользователя и открыть порт ... :idea:

0

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Перейти к списку тем Новости и мероприятия
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS

  • Сообщения

    • Wenderoy
      Антивирус Куранина - новый фейковый антивирус

      От Wenderoy · Опубликовано

      Еще напишу насчет "protable" версии. Надо отметить то, что сканирование никогда и ничего не обнаружит без файла dbase.dat на 190 МБ. Это никакой не мусор, а база данных. Поэтому проверять что-либо подобной версией бесполезно. Во-вторых, в самом инсталляторе предусмотрен определенный алгоритм, позволяющий внедрять программу в ОС - установка службы самозащиты и т. д. В распакованном виде этого ничего не будет. Также отмечу то, что удалить portable-версию будет невозможно - или же очень сложно, т. к. в стандартном виде включен деинсталлятор, который все самостоятельно очистит.
    • Чеширский Кот
      Советуем баньку

      От Чеширский Кот · Опубликовано

      Кто может посоветовать душевную баню для небольшой компании?
    • AM_Bot
      В Malware Protection Engine обнаружена новая уязвимость

      От AM_Bot · Опубликовано

      В этом году специалисты компании Microsoft уже неоднократно выпускали внеплановые патчи для Malware Protection Engine (MsMpEng). Напомню, что это защитное решение лежит «в сердце» таких продуктов, как Windows Defender, Microsoft Security Essentials, Microsoft Endpoint Protection, Microsoft System Center Endpoint Protection, Windows Intune Endpoint Protection, Microsoft Forefront Security for SharePoint Service Pack 3, Microsoft Forefront Endpoint Protection 2010. Читать далее
    • Wenderoy
      Антивирус Куранина - новый фейковый антивирус

      От Wenderoy · Опубликовано

      Насчет тестов - согласен. Уже когда-то здесь размещал свое обращение в OPSWAT, где мой продукт претендовал на бронзовую медаль, но ему не хватило совсем немного  А так anti-ransomware приносит огромную пользу моим пользователям, с переездом на английский язык их стало еще больше (причем несколько человек из других стран). Файл на 200 МБ - это база, без нее антивирус ничего не обнаружит. Подписаны практически все exe объекты, кроме MS'овских, т. к. это набор разработчика. А файлы создаются с целью обнаружить эвристически троянцы-шифровальщики. В общем, все сделано правильно.
    • Мутный
      Каждые десять минут: Web Attack: Suspicious Executable Image Downloader

      От Мутный · Опубликовано

      Сюда:https://virusinfo.info/content.php?s=4e591658ba9246b30e026ebaee2b60aa Там создайте тему, как указанно в инструкции, скорей-всего помогут.