Ukážu spôsob, ako špehovať počítače bez rizika odhalenia

Je to bezpečnostný prešľap, ktorým sa firmy príliš nezaoberajú.

(Zdroj: Ilustračné - freeimages.com)

PEKING, BRATISLAVA. Milióny notebookov a počítačov nesú so sebou zraniteľnosť, ktorá vystavuje ich dáta a súkromie používateľov ohrozeniu. Bez ohľadu na to, aký operačný systém alebo softvér na nich beží.

Na kľúčové nedostatky chcú podľa magazínu The Register poukázať bezpečnostní analytici Xeno Kopvah a Corey Kallenberg z firmy LegbaCore. Tí sa v posledných dvoch rokoch venovali skúmaniu firmvéru, ktorý je súčasťou každej základnej dosky. Volá sa BIOS a jeho úlohou je vdýchnuť počítaču život skôr, ako začne jeho chod riadiť operačný systém.

Výrobcovia základných dosiek dlhodobo zanedbávajú opravy chýb BIOSu a pravda je taká, že v jeho kóde chýbajú bezpečnostné prvky, ktoré by bránili vkladaniu škodlivého kódu. Naprieč celou škálou produktov sa nesie jednoduchý firmvér, ktorý zdieľa rovnaké prvky. Jeho základ pochádza z jednej a tej istej vývojárskej dielne.

Na chystanej bezpečnostnej konferencii sa analytici chystajú predviesť jednoduché scenáre útokov. Vyvinuli kód, ktorý dokáže implantovať fragmenty do BIOSu bez jeho analýzy, jednoduchým porovnávaním vzoriek. Mimo kontroly operačného systému dokáže vyhľadávať v operačnej pamäti dáta a odosielať ich útočníkom.

Hrozbou takéhoto prístupu je, že kód firmvéru nie je pod kontrolou operačného systému a pracuje tak bez akýchkoľvek obmedzení a privilégií. Tak ako sme videli v praktikách NSA špehovať počítače cez kód ukrytý vo firmvéri diskov, hackeri budú môcť zneužívať rovnakým spôsobom BIOS počítačov.

Pre infikovanie je však potrebné získať fyzický prístup k stroju. Preto sa dá očakávať, že cieľmi útokov nebudú jednotlivci v domácnostiach, ale podniky, štátne inštitúcie, platobné terminály a podobne. Teda miesta, kde sú cenné dáta.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

SVET

V mori zachytili čudný zvuk. Zmiznutá ponorka mohla vybuchnúť

V mori v čase zmiznutia ponorky zachytili abnormálny zvuk, ktorý pripomína explóziu.

DOMOV

Policajti, vojaci aj vrtuľník. Vrahov Kubašiaka hľadali tri dni

Obvinenia voči Šajgalovi odznova prejedná prvostupňový súd.

KOMENTÁRE

Slovensko ničí lowcostová mentalita. Kedy s tým niečo urobíme?

Atmosféra nedôstojných príjmov nás ničí.

Neprehliadnite tiež

Tmavá noc sa vytráca, stmavli len vojnové oblasti

Umelé svetlo je každým rokom jasnejšie a rozšírenejšie.

OBJEKTÍV

Aj veľryby majú svoj peeling. Používajú skaly na morskom dne

Morských biológov zaujala zvláštna škvrnitá pokožka jednej veľryby.

Facebook ukáže užívateľom, či sledovali ruskú propagandu

Sociálna sieť najíma viac posudzovateľov reklamy.

Počítače čítajú maliarsky rukopis, odlíšia originál od repliky

Počítačová analýza môže identifikovať neznáme diela, rozumie jednotlivým ťahom štetca.

Google pomôže s chorobopismi. Analyzuje a zapíše rozhovory s pacientmi

Expertný systém odlíši dôležité časti rozhovoru od nepodstatných.

Inzercia - Tlačové správy


  1. 3 pravidlá pre lepší dôchodok
  2. Slovenské deti dostávajú mesačne 22€
  3. Čerešne - miesto, kde môžete žiť podľa seba
  4. 4 rady pre deti a dospelých, ako sa starať o pokožku
  5. Výstava Podoby lásky zobrazí skutočné osudy konkrétnych žien
  6. Tohtoročné trhy pred Auparkom bude otvárať Vidiek
  7. Ochráňte pred zlodejmi celé vozidlo vďaka VAM Akustik
  8. Vyrábajú v malom, no presadili sa. Sessler a Farmárske lupienky
  9. Všetky okresy svojimi pobočkami pokrývajú len tri banky
  10. V tomto roku si už konečne užijem Vianoce bez vrások
  1. Exkurzia študentov Stavebnej fakulty STU v Bratislave
  2. Prichádza Black Friday, jazdenku môžete mať so zľavou 2000 eur
  3. 4 rady pre deti a dospelých, ako sa starať o pokožku
  4. Výstava Podoby lásky zobrazí skutočné osudy konkrétnych žien
  5. Tohtoročné trhy pred Auparkom bude otvárať Vidiek
  6. Všetky okresy svojimi pobočkami pokrývajú len tri banky
  7. Ochráňte pred zlodejmi celé vozidlo vďaka VAM Akustik
  8. Čerešne - miesto, kde môžete žiť podľa seba
  9. Nová michalovská nemocnica otvorí brány: toto musíte vidieť!
  10. Vyrábajú v malom, no presadili sa. Sessler a Farmárske lupienky
  1. Vyrábajú v malom, no presadili sa. Sessler a Farmárske lupienky 15 326
  2. 3 pravidlá pre lepší dôchodok 8 976
  3. Slovenské deti dostávajú mesačne 22€ 4 537
  4. Stavba domu na kľúč – úspora času aj financií 3 824
  5. Ako sa zbaviť chladnej podlahy 3 049
  6. Online analýza spotreby elektriny vám pomôže ušetriť 1 812
  7. V tomto roku si už konečne užijem Vianoce bez vrások 1 698
  8. Moskva alebo Petrohrad? 1 620
  9. Tohtoročné trhy pred Auparkom bude otvárať Vidiek 1 503
  10. Čerešne - miesto, kde môžete žiť podľa seba 1 464