SME
Streda, 25. november, 2020 | Meniny má KatarínaKrížovkyKrížovky

Ukážu spôsob, ako špehovať počítače bez rizika odhalenia

Je to bezpečnostný prešľap, ktorým sa firmy príliš nezaoberajú.

(Zdroj: Ilustračné - freeimages.com)

PEKING, BRATISLAVA. Milióny notebookov a počítačov nesú so sebou zraniteľnosť, ktorá vystavuje ich dáta a súkromie používateľov ohrozeniu. Bez ohľadu na to, aký operačný systém alebo softvér na nich beží.

Na kľúčové nedostatky chcú podľa magazínu The Register poukázať bezpečnostní analytici Xeno Kopvah a Corey Kallenberg z firmy LegbaCore. Tí sa v posledných dvoch rokoch venovali skúmaniu firmvéru, ktorý je súčasťou každej základnej dosky. Volá sa BIOS a jeho úlohou je vdýchnuť počítaču život skôr, ako začne jeho chod riadiť operačný systém.

Skryť Vypnúť reklamu

Výrobcovia základných dosiek dlhodobo zanedbávajú opravy chýb BIOSu a pravda je taká, že v jeho kóde chýbajú bezpečnostné prvky, ktoré by bránili vkladaniu škodlivého kódu. Naprieč celou škálou produktov sa nesie jednoduchý firmvér, ktorý zdieľa rovnaké prvky. Jeho základ pochádza z jednej a tej istej vývojárskej dielne.

Na chystanej bezpečnostnej konferencii sa analytici chystajú predviesť jednoduché scenáre útokov. Vyvinuli kód, ktorý dokáže implantovať fragmenty do BIOSu bez jeho analýzy, jednoduchým porovnávaním vzoriek. Mimo kontroly operačného systému dokáže vyhľadávať v operačnej pamäti dáta a odosielať ich útočníkom.

Hrozbou takéhoto prístupu je, že kód firmvéru nie je pod kontrolou operačného systému a pracuje tak bez akýchkoľvek obmedzení a privilégií. Tak ako sme videli v praktikách NSA špehovať počítače cez kód ukrytý vo firmvéri diskov, hackeri budú môcť zneužívať rovnakým spôsobom BIOS počítačov.

Skryť Vypnúť reklamu

Pre infikovanie je však potrebné získať fyzický prístup k stroju. Preto sa dá očakávať, že cieľmi útokov nebudú jednotlivci v domácnostiach, ale podniky, štátne inštitúcie, platobné terminály a podobne. Teda miesta, kde sú cenné dáta.

Skryť Vypnúť reklamu

Najčítanejšie na SME Tech

Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu

Hlavné správy zo Sme.sk

Kováčik je stále špeciálny prokurátor a má previerku

Funkcie sa vzdal listom až k 31. januáru

NAKA zadržala špeciálneho prokurátora Dušana Kováčika.
Dobré ráno

Dobré ráno: Odíde Sulík kvôli Matovičovi z koalície?

Čo sa deje vo vládnej koalícii.

Komentár Zuzany Kepplovej

A čo ak nie sme vo vojne

Čo robíme, keď sa vyloďujeme, zhadzujeme atómky a národne povstávame proti hnusobe?

Zuzana Kepplová.
Prezidentka Zuzana Čaputová a premiér Igor Matovič prichádzajú na tlačovú konferenciu v Prezidentskom paláci.

Neprehliadnite tiež

Charles Darwin. Portrét z roku 1868.
Podcast Zoom špeciál

Zoom: Sú výsledky, ktorých správnosť nevieme overiť

Rozhovor s fyzikmi Máriom Zimanom a Danielom Nagajom.

Čína vyslala na Mesiac sondu, má priniesť vzorky z jeho povrchu

Vzorky z prirodzenej družice Zeme prinesie sonda po vyše 40 rokoch.

Štart čínskej sondy Čchang-e 5.

Test: iPhone 12 mini je dokonalý malý smartfón

Je malý, výkonný a robí skvelé fotky.

Inzercia - Tlačové správy

  1. Rozbiehať biznis v čase korony? Ide to
  2. Táto pomôcka zlepší život všetkým imobilným ľuďom
  3. Študuj na univerzite s viac ako 60 ročnou tracíciou!
  4. Imunitnú bombu do tela dostanete vďaka Vitaglucanu
  5. Máš dosť teórie a poučiek? Študuj, cestuj, pracuj a ži!
  6. Na VŠEMvs získaš kvalitné štúdium v moderných priestoroch
  7. Ako vybrať AKU reťazovú pílu
  8. Budíte sa počas spánku? Toto sú hlavné príčiny
  9. OFFICE ROKA 2020 poukáže na transformáciu pracovného prostredia
  10. Hubert – keď život chutí už 195 rokov
  1. OFFICE ROKA 2020 poukáže na transformáciu pracovného prostredia
  2. V mlieku už nie sme sebestační. Čo sa musí zmeniť?
  3. Slovenská firma reformuje tradičné multimiliardové odvetvie
  4. Hubert – keď život chutí už 195 rokov
  5. Ako vybrať AKU reťazovú pílu
  6. Mercedes-Benz opäť nadizajnoval budúcnosť
  7. Budúcnosť M&A v Európe
  8. Zdravá pečeň zlepšuje metabolizmus aj celkové zdravie
  9. Právo: Kto sú najväčší právnici a kde všade zostanú súdy
  10. Toto si zapamätajte! Takto určite nakúpite bezpečne
  1. Budíte sa počas spánku? Toto sú hlavné príčiny 31 809
  2. Bezpečná dovolenka v exotike: Maldivy sú prešpikované zážitkami 11 774
  3. Kaufland na Slovensku testoval novinku, ktorú zavádza v Európe 10 202
  4. Novodobý slovenský Baťa. Zamestnancom stavia domy 9 106
  5. Príbehy vyhorených, tandem okolo Bödöra a nová trať v Bratislave 8 835
  6. Viete, aká je skutočná cena smartfónu? Číslo vás prekvapí 8 619
  7. Spájame Slovensko - 4 nové expresné autobusové linky 8 516
  8. Oslávte nový rok v teple: Cestujte na Zanzibar úplne bezpečne 8 482
  9. Čo ovplyvňuje chuť kačacieho mäsa? Tieto dve veci 8 433
  10. Učiteľka roka 2018: Koľko času by malo dieťa tráviť za počítačom 8 301