SME
Nedeľa, 20. jún, 2021 | Meniny má ValériaKrížovkyKrížovky

Ukážu spôsob, ako špehovať počítače bez rizika odhalenia

Je to bezpečnostný prešľap, ktorým sa firmy príliš nezaoberajú.

(Zdroj: Ilustračné - freeimages.com)

PEKING, BRATISLAVA. Milióny notebookov a počítačov nesú so sebou zraniteľnosť, ktorá vystavuje ich dáta a súkromie používateľov ohrozeniu. Bez ohľadu na to, aký operačný systém alebo softvér na nich beží.

Na kľúčové nedostatky chcú podľa magazínu The Register poukázať bezpečnostní analytici Xeno Kopvah a Corey Kallenberg z firmy LegbaCore. Tí sa v posledných dvoch rokoch venovali skúmaniu firmvéru, ktorý je súčasťou každej základnej dosky. Volá sa BIOS a jeho úlohou je vdýchnuť počítaču život skôr, ako začne jeho chod riadiť operačný systém.

Skryť Vypnúť reklamu

Výrobcovia základných dosiek dlhodobo zanedbávajú opravy chýb BIOSu a pravda je taká, že v jeho kóde chýbajú bezpečnostné prvky, ktoré by bránili vkladaniu škodlivého kódu. Naprieč celou škálou produktov sa nesie jednoduchý firmvér, ktorý zdieľa rovnaké prvky. Jeho základ pochádza z jednej a tej istej vývojárskej dielne.

Na chystanej bezpečnostnej konferencii sa analytici chystajú predviesť jednoduché scenáre útokov. Vyvinuli kód, ktorý dokáže implantovať fragmenty do BIOSu bez jeho analýzy, jednoduchým porovnávaním vzoriek. Mimo kontroly operačného systému dokáže vyhľadávať v operačnej pamäti dáta a odosielať ich útočníkom.

Hrozbou takéhoto prístupu je, že kód firmvéru nie je pod kontrolou operačného systému a pracuje tak bez akýchkoľvek obmedzení a privilégií. Tak ako sme videli v praktikách NSA špehovať počítače cez kód ukrytý vo firmvéri diskov, hackeri budú môcť zneužívať rovnakým spôsobom BIOS počítačov.

Skryť Vypnúť reklamu

Pre infikovanie je však potrebné získať fyzický prístup k stroju. Preto sa dá očakávať, že cieľmi útokov nebudú jednotlivci v domácnostiach, ale podniky, štátne inštitúcie, platobné terminály a podobne. Teda miesta, kde sú cenné dáta.

Skryť Vypnúť reklamu

Najčítanejšie na SME Tech

Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu

Hlavné správy zo Sme.sk

Jaroslav Haščák.

Previedol svoj podiel v Pente. Súvisí to so stíhaním?


17. jún
Tréner Štefan Tarkovič.

Slováci stále môžu postúpiť.


Juraj Berzedi 15 h
Mária Vargová a Andrej Poracký

Násilné deti sú neraz samy obeťami.


18. jún
Izraelský premiér Benjamin Netanjahu máva svojim podporovateľom po zverejnení prvých odhadov v predčasných parlamentných voľbách v Izraeli v centrále jeho strany Jednota (Likud) v  Jeruzaleme v utorok 23. marca 2021.

Proti dlhoročnému premiérovi sa spojili všetci. Krajina však dlho ponesie jeho odkaz.


15. jún

Neprehliadnite tiež

Výskumný pracovník kráča okolo plášta s logom nemeckej biofarmaceutickej výskumnej spoločnosti CureVac v nemeckom meste Tübingen.

CureVac testoval, keď sa šírili početné mutácie.


18. jún
Technologický podcast Klik.

Komentovaný prehľad technologických správ.


a 2 ďalší 19. jún

Inzercia - Tlačové správy

  1. Blíži sa leto a s ním aj zvýšené utrácanie peňazí našimi deťmi
  2. Ako sa v lete správne starať o citlivú detskú pokožku?
  3. Dovolenka v Chorvátsku: stavte na overenú a obľúbenú klasiku
  4. Crème de la crème po slovensky
  5. Je lepšie zobrať si rozkladateľný obal alebo vytriediť plastový?
  6. Dream job pre programátorov: Silicon Valley na Slovensku
  7. Po Slovensku na motorke
  8. Jablone prinesú ovocie v podobe komfortného bývania
  9. Stačí mi elektromobil? Pozreli sme sa, ako je to s dojazdom
  10. Viete, čo jete, keď si kupujete pečivo dopečené v predajni?
  1. Posledné dni nešťastnej Anny Boleynovej
  2. Čo všetko je potrebné vedieť o ochrane očí počas leta
  3. Granátové jablko prekvapí vás chuťou i aktívnymi látkami
  4. Dovolenka v Chorvátsku: stavte na overenú a obľúbenú klasiku
  5. Ako sa v lete správne starať o citlivú detskú pokožku?
  6. Driverama má strategické partnerstvo s nemeckým Stop + Go
  7. Správna strava po tréningu: Siahnite po 100 % smoothie a šťavách
  8. Zázračná škola so zelenou strechou
  9. Čučoriedky - dokážu ochrániť váš zrak?
  10. Crème de la crème po slovensky
  1. Viete, čo jete, keď si kupujete pečivo dopečené v predajni? 29 051
  2. Stačí mi elektromobil? Pozreli sme sa, ako je to s dojazdom 12 107
  3. Je lepšie zobrať si rozkladateľný obal alebo vytriediť plastový? 7 857
  4. Po Slovensku na motorke 6 528
  5. Desať hotelov v destináciách, ktoré sú toto leto favoritmi 6 320
  6. Sme vodná veľmoc a napriek tomu vody dovážame 5 940
  7. Dovolenka v Chorvátsku: stavte na overenú a obľúbenú klasiku 5 869
  8. Developer Slnečníc postaví bývanie pri lese. S bazénom aj fitkom 5 310
  9. Dream job pre programátorov: Silicon Valley na Slovensku 4 254
  10. Málokto im verí. Prekvapia Slováci na futbalovom EURO 2020? 3 903