[BIOS/UEFI] Aktualizacja z poziomu Windows, a możliwość włamania

[Zdziwiony 0]

Witam. Ostatnio zacząłem zastanawiać się czy istnieje możliwość włamania się do UEFI/BIOS komputera z poziomu Windows i załadowania tam jakiegoś szkodliwego kodu... Sąd taki pomysł ? Istnieje wiele narzędzi aktualizujących BIOS płyt głównych z poziomu systemu, co prawda są one wydawane przez producentów płyt głównych, ale skoro takie oprogramowanie ma dostęp z poziomu systemu do pamięci BIOS'u tzn. że inna aplikacja też może je uzyskać i wgrać zainfekowany BIOS... Przynajmniej tak mi się wydaje, a co wy o tym sądzicie ?

 

Pozdrawiam.

[deton24 50]

Backodory się instalują w zmodyfikowanych wersjach biosu (UEFI). Idąc tym tokiem, byłoby to możliwe.

Jak się chronić? Nie wiem jak teraz, ale w starych biosach programami producentów biosu dało się uzyskać dostęp do pamięci ROM, w celu zaprogramowania. Być może też da się sprawdzić zawartość, może wyciągnąć plik biosu, sprawdzić sumy czy się zgadzają z wgranym biosem, może dałoby się nawet takie narzędzie stworzyć do okresowego sprawdzania. Wiem że co najmniej przy wylutowaniu kości przy starym biosie, był całkiem intratny wgląd w jej zawartość.

[Zdziwiony 0]

Ja chcąc przeprowadzić aktualizację z poziomu windows, i mając włączonego Comodo Internet Security zostałem poinformowany, że uchroniono mnie przed włamaniem (Gdzieś w połowie aktualizacji)

 

Nie chcę wiedzieć co by się stało po restarcie, gdybym nie wyłączył CIS i nie ponowił instalacji

 

PS: No właśnie po takiej modyfikacji biosu, ten może ściągać jakiegoś rootkita i ładować go we wszystkie dyski podłączone do komputera, natomiast ten będzie miał już dostęp do systemu.

[deton24 50]

Zgadza się, a wir przetrwa nawet format. Ale o takie rzeczy to poważne podmioty można podejrzewać, to jest jakaś specyficzna podatność, która nie wiem czy została całkowicie ujawniona do załatania, czy też jak działa. Dzisiaj wiry nawet w firmwarach do twardych dysków mogą być instalowane. NSA potrafiło dobierać się do paczek Amazonu i majstrować w środku urządzeń, np. routerach. Ale czy to nas najbardziej dotyczy?

Swoją drogą antywirom zdarza się wariować, i bywają false positivy.

[Zdziwiony 0]

Już nie mówię tu o NSA itp, ale wg. mnie z poziomu systemu operacyjnego nie powinno być możliwości nadpisywania BIOS'u. Zapewne gdyby przeanalizować dokładnie działanie takiego updatera do biosu to uzyskamy inforamację pozwalające nam załadować swój własny kod BIOS, lub po prostu nadpisać jego pamięć śmieciami, co unieruchomi całkowicie pc'ta - mało to wariatów na tym świecie ?

[deton24 50]

Zapewne nie ma potrzeby disassemblingu programu do update'u, bo dostępne są programy do programowania bezpośrednio od producentów biosu. Ta podatność jest dość świeża, i nikt kiedyś nie myślał o takich rzeczach.

Przy czym istnieje dzisiaj dual bios, więc unieruchomić umyślnie komputer byłoby ciężej.

[Zdziwiony 0]

Owszem dual bios istnieje i to bardzo dobra rzecz, jednak dużo płyt jeszcze tego nie posiada...

 

Pozatym załóżmy taki scenariusz:

 

Włączamy komputer, ten nie raguje (BIOS został usunięty przez jakiś syf)

 

Przełączamy sobie BIOS na ten z drugiej kości, wszystko ładnie odpala system się załadowuje - niby wszystko śmiga, jednak razem z systemem wystartowało narzędzie, które nadpisało nam drugą kostkę... Po ponownym uruchomieniu komputera wita nas ponownie brak biosu...

 

Mało realne, ale możliwe.

[deton24 50]

Nie wiem czy jest sens wysnuwać takie dalekie hipotezy. Pewnie i tak kość druga w razie failu ma kopiowaną zawartość pierwszej.

Gdyby to było takie powszechnie proste, to byłby shitstorm podobny skalą do Heartbleedu.

[Zdziwiony 0]

Tego nie wiem, ale możliwe - jezeli tak to rzeczywiście bardzo dobre rozwiązanie

[SajlorMun 0]

Jest to wykonalne: http://hothardware.com/news/researchers-hack-and-bypass-windows-8-uefi-secure-book