Ukážu spôsob, ako špehovať počítače bez rizika odhalenia

Je to bezpečnostný prešľap, ktorým sa firmy príliš nezaoberajú.

(Zdroj: Ilustračné - freeimages.com)

PEKING, BRATISLAVA. Milióny notebookov a počítačov nesú so sebou zraniteľnosť, ktorá vystavuje ich dáta a súkromie používateľov ohrozeniu. Bez ohľadu na to, aký operačný systém alebo softvér na nich beží.

Na kľúčové nedostatky chcú podľa magazínu The Register poukázať bezpečnostní analytici Xeno Kopvah a Corey Kallenberg z firmy LegbaCore. Tí sa v posledných dvoch rokoch venovali skúmaniu firmvéru, ktorý je súčasťou každej základnej dosky. Volá sa BIOS a jeho úlohou je vdýchnuť počítaču život skôr, ako začne jeho chod riadiť operačný systém.

Výrobcovia základných dosiek dlhodobo zanedbávajú opravy chýb BIOSu a pravda je taká, že v jeho kóde chýbajú bezpečnostné prvky, ktoré by bránili vkladaniu škodlivého kódu. Naprieč celou škálou produktov sa nesie jednoduchý firmvér, ktorý zdieľa rovnaké prvky. Jeho základ pochádza z jednej a tej istej vývojárskej dielne.

Na chystanej bezpečnostnej konferencii sa analytici chystajú predviesť jednoduché scenáre útokov. Vyvinuli kód, ktorý dokáže implantovať fragmenty do BIOSu bez jeho analýzy, jednoduchým porovnávaním vzoriek. Mimo kontroly operačného systému dokáže vyhľadávať v operačnej pamäti dáta a odosielať ich útočníkom.

Hrozbou takéhoto prístupu je, že kód firmvéru nie je pod kontrolou operačného systému a pracuje tak bez akýchkoľvek obmedzení a privilégií. Tak ako sme videli v praktikách NSA špehovať počítače cez kód ukrytý vo firmvéri diskov, hackeri budú môcť zneužívať rovnakým spôsobom BIOS počítačov.

Pre infikovanie je však potrebné získať fyzický prístup k stroju. Preto sa dá očakávať, že cieľmi útokov nebudú jednotlivci v domácnostiach, ale podniky, štátne inštitúcie, platobné terminály a podobne. Teda miesta, kde sú cenné dáta.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

SVET

Oslabená Únia i euro. Francúzske voľby ovplyvnia aj Slovensko

Vyššie platy alebo Slovákov pošlú pracovať domov? Čo sa môže po voľbách stať.

KOMENTÁRE

Najmenšie zlo je Macron

Predstava EÚ bez Británie je jednoduchá, bez Francúzska vylúčená.

Neprehliadnite tiež

Test: Huawei P10 je skvelý fotomobil, ktorému chýbajú inovácie

Čínsky výrobca ponúka ďalší vynikajúci smartfón, no za cenu, ktorú si nezaslúži.

Čínska vesmírna loď sa spojila so stanicou na obežnej dráhe

Peking má ambíciu vyslať podobné výskumné vozidlo aj na Mars.

DETSKÁ RUBRIKA

Somáre sú na ťažkú prácu ako stvorené, našu ľútosť nepotrebujú

Osly si obľúbila aj egyptská vládkyňa Kleopatra, ktorá sa údajne kúpala v ich mlieku.

Hubblov ďalekohľad oslávi 27. narodeniny. Pozrite si najkrajšie zábery

Milióny vesmírych snímok inšpirovali tisícky vedeckých prác.

Inzercia - Tlačové správy


  1. Recenzie.sme.sk udelili 60 certifikátov Ocenený expertmi
  2. 5 krokov k vlastnému bývaniu
  3. Last minute dovolenka sa dá kupiť výhodne už teraz
  4. Legendárna Štefánka opäť ožíva pod sieťou Pulitzer family
  5. Päť tipov, kam na predĺžený víkend v máji
  6. Inteligencia vo všetkom
  7. Volvo V90 Cross Country je pripravené na každé dobrodružstvo
  8. Continental spúšťa dlhodobý test pneumatík s vodičmi z Facebooku
  9. Čo sa môže stať, keď šetríte na zateplení?
  10. Nové auto alebo radšej jazdenka? 9 rád pre správne rozhodnutie
  1. Advokáti budú v stredu bezplatne radiť v 8 mestách
  2. Last minute dovolenka sa dá kupiť výhodne už teraz
  3. Apartmány s výnosom až 4% v lyžiarskom stredisku Obergurgl
  4. Finále súťaže CEWE Fotokniha roka 2016
  5. Legendárna Štefánka opäť ožíva pod sieťou Pulitzer family
  6. Východniari investujú do bývania spomedzi regiónov najviac
  7. Recenzie.sme.sk udelili 60 certifikátov Ocenený expertmi
  8. Rodinná dovolenka v Burgenlande
  9. 5 krokov k vlastnému bývaniu
  10. Pôžička, ktorá odmeňuje? Nie, nepomýlili sme sa
  1. Legendárna Štefánka opäť ožíva pod sieťou Pulitzer family 21 955
  2. Päť tipov, kam na predĺžený víkend v máji 10 621
  3. Nové auto alebo radšej jazdenka? 9 rád pre správne rozhodnutie 8 715
  4. Last minute dovolenka sa dá kupiť výhodne už teraz 6 846
  5. Volvo V90 Cross Country je pripravené na každé dobrodružstvo 4 062
  6. 5 krokov k vlastnému bývaniu 3 805
  7. Moderný bungalov očami mladých architektov 1 913
  8. Rodinná dovolenka v Burgenlande 1 792
  9. Budú Slováci čoskoro ovládať svoje domácnosti cez smartfón? 1 618
  10. Inteligencia vo všetkom 1 606

Už ste čítali?

Domov NajnovšieNajčítanejšieDesktop