Ukážu spôsob, ako špehovať počítače bez rizika odhalenia

Je to bezpečnostný prešľap, ktorým sa firmy príliš nezaoberajú.

(Zdroj: Ilustračné - freeimages.com)

PEKING, BRATISLAVA. Milióny notebookov a počítačov nesú so sebou zraniteľnosť, ktorá vystavuje ich dáta a súkromie používateľov ohrozeniu. Bez ohľadu na to, aký operačný systém alebo softvér na nich beží.

Na kľúčové nedostatky chcú podľa magazínu The Register poukázať bezpečnostní analytici Xeno Kopvah a Corey Kallenberg z firmy LegbaCore. Tí sa v posledných dvoch rokoch venovali skúmaniu firmvéru, ktorý je súčasťou každej základnej dosky. Volá sa BIOS a jeho úlohou je vdýchnuť počítaču život skôr, ako začne jeho chod riadiť operačný systém.

Výrobcovia základných dosiek dlhodobo zanedbávajú opravy chýb BIOSu a pravda je taká, že v jeho kóde chýbajú bezpečnostné prvky, ktoré by bránili vkladaniu škodlivého kódu. Naprieč celou škálou produktov sa nesie jednoduchý firmvér, ktorý zdieľa rovnaké prvky. Jeho základ pochádza z jednej a tej istej vývojárskej dielne.

Na chystanej bezpečnostnej konferencii sa analytici chystajú predviesť jednoduché scenáre útokov. Vyvinuli kód, ktorý dokáže implantovať fragmenty do BIOSu bez jeho analýzy, jednoduchým porovnávaním vzoriek. Mimo kontroly operačného systému dokáže vyhľadávať v operačnej pamäti dáta a odosielať ich útočníkom.

Hrozbou takéhoto prístupu je, že kód firmvéru nie je pod kontrolou operačného systému a pracuje tak bez akýchkoľvek obmedzení a privilégií. Tak ako sme videli v praktikách NSA špehovať počítače cez kód ukrytý vo firmvéri diskov, hackeri budú môcť zneužívať rovnakým spôsobom BIOS počítačov.

Pre infikovanie je však potrebné získať fyzický prístup k stroju. Preto sa dá očakávať, že cieľmi útokov nebudú jednotlivci v domácnostiach, ale podniky, štátne inštitúcie, platobné terminály a podobne. Teda miesta, kde sú cenné dáta.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

EKONOMIKA

Fico, Kaliňák či Danko to nie sú. Kto sú najmajetnejší politici na Slovensku

Aktivisti skontrolovali majetok verejných funkcionárov.

DOMOV

Znalca odsúdili za platinové sitká na desať rokov

Druhého obžalovaného Juraja Lettricha súd oslobodil.

Neprehliadnite tiež

Vytvorili microSDXC kartu s najväčšou pamäťou

Karta od Integral Memory by mala byť v predaji od februára.

Po prvý raz zmapovali zmysly rastlín. Už vieme ako cítia

Namiesto zmyslových orgánov využívajú proteíny. Bez niektorých sa všetko zrúti.

Fyzikálna záhada. Neutrónové hviezdy svietia aj po zrážke

Dosvit po zrážke neutrónových hviezd je čoraz jasnejší, vyvracia očakávania.

Inzercia - Tlačové správy


  1. Objavte majestátne Tatry kúsok po kúsku
  2. Najvýhodnejšie ročné online predplatné SME.sk len za 29€
  3. Nový supermarket Fresh otvorili na Aničke
  4. Aké sú gastrotrendy pre rok 2018?
  5. Chcete bývať na dobrom mieste? Zakotvite v Adlerovej!
  6. Egejská riviéra: Ktoré letovisko je pre vás najlepšie?
  7. Slovensko má pralesy, púšť aj kameňopád. Už ste ich videli?
  8. Volkswagen T-Roc: Pre nerozhodných
  9. Leto 2018 v Grécku s odletom z Bratislavy
  10. Dlhopisy 7,25 % p.a. majú najvýhodnejšiu nákupnú cenu v roku
  1. Objavte majestátne Tatry kúsok po kúsku
  2. Najvýhodnejšie ročné online predplatné SME.sk len za 29€
  3. Nový supermarket Fresh otvorili na Aničke
  4. Attracting talent – Why Millennials are choosing to join Johnson
  5. Aké sú gastrotrendy pre rok 2018?
  6. Chcete bývať na dobrom mieste? Zakotvite v Adlerovej!
  7. Alarica – new business project in the market of shoes
  8. Ako jazdiť na snehu alebo ľade?
  9. Egejská riviéra: Ktoré letovisko je pre vás najlepšie?
  10. Slovensko má pralesy, púšť aj kameňopád. Už ste ich videli?
  1. Egejská riviéra: Ktoré letovisko je pre vás najlepšie? 7 250
  2. Slovensko má pralesy, púšť aj kameňopád. Už ste ich videli? 7 008
  3. Nový supermarket Fresh otvorili na Aničke 4 159
  4. Volkswagen T-Roc: Pre nerozhodných 3 125
  5. Objavte majestátne Tatry kúsok po kúsku 3 022
  6. Chcete bývať na dobrom mieste? Zakotvite v Adlerovej! 2 347
  7. Leto 2018 v Grécku s odletom z Bratislavy 2 218
  8. Najvýhodnejšie ročné online predplatné SME.sk len za 29€ 2 127
  9. Aké sú gastrotrendy pre rok 2018? 1 698
  10. Dlhopisy 7,25 % p.a. majú najvýhodnejšiu nákupnú cenu v roku 1 516