Можно ли залить вирус в железо ?

@роман ш · Регистрация: 07.10.2015

Author24 — интернет-сервис помощи студентам

Всем привет!
купил материнку, есть сомнение что в биосе уже есть вирус, как проверить ?
Можно ли вирус залить в процессор или материнскую плату ? И бывает такое вообще ?
не то что его где то словить, а специально, допустим "работник сервис центра" это может сделать ?

Evg · 05.12.2018, 22:31

Сообщение от роман ш

да хз поначитал такого, что мол если даже новый биос залить вирус может в скрытые сектора прятаться

А откуда вирус в новом биосе?

@роман ш · 05.12.2018, 22:39 **[ТС]**

Сообщение от Evg

А откуда вирус в новом биосе?

в магазе, есть сервис центр вот они и могут брать, запчасти, ну а там и залить что нибудь

Evg · 05.12.2018, 23:26

А что тебе мешает скачать биос с официального сайта?

@Maks · 06.12.2018, 11:44

Сообщение от роман ш

вопрос на опережение, мат плату не ставил еще и есть ли вирус там не ясно, но думаю что есть, и тут 2 варианта

В мат.плате вируса быть не может в априори, сам вирус хранится на HDD с установленной операционной системой и уже оттуда управляет настройками БИОСа.
Как вариант, установить на БИОС пароль, в теории это должно защитить настройки БИОСа от изменений из ОС (но сам не проверял).

@роман ш · 06.12.2018, 12:36 **[ТС]**

Сообщение от Maks

В мат.плате вируса быть не может в априори,

что модифицировать биос путем зашития проводника или самого вируса нельзя что ли ?

@Maks · 06.12.2018, 14:17

Сообщение от роман ш

что модифицировать биос путем зашития проводника или самого вируса нельзя что ли ?

Нет, нельзя.
Во-первых, у БИОСа нет проводника.
Во-вторых, в БИОСе нет столько энергонезависимой памяти, чтобы поместить туда тело вируса.

@роман ш · 06.12.2018, 16:32 **[ТС]**

Сообщение от Maks

Во-вторых, в БИОСе нет столько энергонезависимой памяти, чтобы поместить туда тело вируса.

128 Mb Flash ROM этого разве не хватит ?

@роман ш · 06.12.2018, 16:33 **[ТС]**

ну значит так и сделаю
вынуть батарейку на мат плате, (мат плата еще не установлена),
потом все собрать,
зайти в биос, обновить ? или его стереть можно а потом новый записать ?
ну и поставить пароль на биос.

Добавлено через 6 часов 18 минут
вот вопрос такой при обновлении биоса, старый куда девается ?

Evg · 06.12.2018, 16:35

Не по теме:

Сообщение от роман ш

вынуть батарейку на мат плате

Чтобы вирус с голоду помер?

Сообщение от роман ш

вот вопрос такой при обновлении биоса, старый куда девается ?

- Я скачала из интернета файл, но мне он оказался не нужен. Что теперь делать?
- Дура, закачай его обратно в интернет. Из-затаких как ты скоро в интернете файлы закончатся

@роман ш · 06.12.2018, 16:43 **[ТС]**

Evg, ну хорош мучить человека

вот к примеру скачать новую версию биоса, зайти в биос, обновить его, старый по идее должен затереться ? в месте с вирусягой ?

@kumehtar · 06.12.2018, 16:49

Сообщение от роман ш

старый по идее должен затереться ? в месте с вирусягой ?

Да.

@Maks · 06.12.2018, 17:32

Сообщение от роман ш

128 Mb Flash ROM этого разве не хватит

В этой среде вирус не сможет работать. ИМХО

Вирус управляет БИОСом из под ОС, а не из "Flash ROM".

@ISergey · 06.12.2018, 19:37

Есть малварь что в UEFI живет. LoJax, UEFI руткит

@Maks · 06.12.2018, 19:43

Сообщение от ISergey

Есть малварь что в UEFI живет. LoJax, UEFI руткит

Спасибо за статью, правда не знал.

@ISergey · 06.12.2018, 19:53

Плюс ряд статей как можно хакнуть прошивку HDD Hard Disk Firmware Hacking

@роман ш · 06.12.2018, 22:09 **[ТС]**

ISergey, это что получается можно зашить в материнку вирус и поставить потом эту материнку под видом новой запчасти и вирус систему захватит ?
А биос обновить до подключение жесткого дика не вариант ?

@роман ш · 07.12.2018, 18:37 **[ТС]**

ISergey, ну что скажите, если биос нормальный записать на флешку, после чего с этой флешки обновиться ?

вирусяга, в файле с установленом биосе может быть или отдельно где то храниться ?
Вирусягу в биос зашивают или нет ? и при обновлении биоса, новый биос перезаписывает старый уничтожая старый биос с вирусягой ?

В общем опишите действия как мат плату от вирусяги излечить ISergey, очень тема заинтересовала , ответьте пжлуста

Добавлено через 49 минут
ну а реально программисты, что скажут по выше написанному посту ?

@ISergey · 07.12.2018, 19:13

Не все так просто как кажется. Подобная малварь делается по большей части ради академического интереса, в реальности такое провернуть крайне сложно. Во первых не известно какая ос будет стоять, а это важно вплоть до билда.

Вот товарищи умудрились хакнуть микрокод проца Microcode

Сообщение от роман ш

В общем опишите действия как мат плату от вирусяги излечить ISergey, очень тема заинтересовала , ответьте пжлуста

Шанс что вам такое попадется равен 0. И кажись там и так куча защит что предотвращает такое.

@yodohapux · 11.12.2018, 16:23

Сообщение от роман ш

модифицировать в биос и защить в материнку это возможно

Если есть серьезные основания подозревать, что ваше оборудование "исправлено" злоумышленниками, можно поменяться с кем-нибудь компьютерами/купить новый. Тем не менее, бэкдоры есть повсюду

@Maks · 11.12.2018, 21:52

Сообщение от yodohapux

Если есть серьезные основания подозревать, что ваше оборудование "исправлено" злоумышленниками, можно поменяться с кем-нибудь компьютерами/купить новый. Тем не менее, бэкдоры есть повсюду

Можно сделать проще: скачать предварительно прошивку БИОСа и залить ее не загружая ОС.

Хотя, лично я бы проверил, действительно ли в материнке есть вирус, и если бы был, то сервису пришлось бы не сладко.

@роман ш 11 / 12 / 0 Регистрация: 07.10.2015 Сообщений: 369
	06.12.2018, 12:36 [ТС]	25
	Сообщение от Maks В мат.плате вируса быть не может в априори, что модифицировать биос путем зашития проводника или самого вируса нельзя что ли ? 0

@роман ш 11 / 12 / 0 Регистрация: 07.10.2015 Сообщений: 369
	06.12.2018, 16:32 [ТС]	27
	Сообщение от Maks Во-вторых, в БИОСе нет столько энергонезависимой памяти, чтобы поместить туда тело вируса. 128 Mb Flash ROM этого разве не хватит ? 0

@роман ш 11 / 12 / 0 Регистрация: 07.10.2015 Сообщений: 369
	06.12.2018, 16:43 [ТС]	30
	Evg, ну хорош мучить человека вот к примеру скачать новую версию биоса, зайти в биос, обновить его, старый по идее должен затереться ? в месте с вирусягой ? 0

@Maks Модератор 7426 / 4180 / 526 Регистрация: 13.03.2013 Сообщений: 15,251 Записей в блоге: 14
	06.12.2018, 19:43	34
	Сообщение от ISergey Есть малварь что в UEFI живет. LoJax, UEFI руткит Спасибо за статью, правда не знал. 0

@ISergey Maniac 1464 / 965 / 160 Регистрация: 02.01.2009 Сообщений: 2,820 Записей в блоге: 1
	07.12.2018, 19:13	38
	Не все так просто как кажется. Подобная малварь делается по большей части ради академического интереса, в реальности такое провернуть крайне сложно. Во первых не известно какая ос будет стоять, а это важно вплоть до билда. Вот товарищи умудрились хакнуть микрокод проца Microcode Сообщение от роман ш В общем опишите действия как мат плату от вирусяги излечить ISergey, очень тема заинтересовала , ответьте пжлуста Шанс что вам такое попадется равен 0. И кажись там и так куча защит что предотвращает такое. 0

@роман ш 11 / 12 / 0 Регистрация: 07.10.2015 Сообщений: 369
		1
	Можно ли залить вирус в железо ? 04.12.2018, 20:30. Показов 3732. Ответов 46 Метки нет (Все метки) Всем привет! купил материнку, есть сомнение что в биосе уже есть вирус, как проверить ? Можно ли вирус залить в процессор или материнскую плату ? И бывает такое вообще ? не то что его где то словить, а специально, допустим "работник сервис центра" это может сделать ? 0

Evg 21279 / 8301 / 637 Регистрация: 30.03.2009 Сообщений: 22,659 Записей в блоге: 30
	05.12.2018, 22:31	21
	Сообщение от роман ш да хз поначитал такого, что мол если даже новый биос залить вирус может в скрытые сектора прятаться А откуда вирус в новом биосе? 0

@роман ш 11 / 12 / 0 Регистрация: 07.10.2015 Сообщений: 369
	05.12.2018, 22:39 [ТС]	22
	Сообщение от Evg А откуда вирус в новом биосе? в магазе, есть сервис центр вот они и могут брать, запчасти, ну а там и залить что нибудь 0

Evg 21279 / 8301 / 637 Регистрация: 30.03.2009 Сообщений: 22,659 Записей в блоге: 30
	05.12.2018, 23:26	23
	А что тебе мешает скачать биос с официального сайта? 0

@Maks Модератор 7426 / 4180 / 526 Регистрация: 13.03.2013 Сообщений: 15,251 Записей в блоге: 14
	06.12.2018, 11:44	24
	Сообщение от роман ш вопрос на опережение, мат плату не ставил еще и есть ли вирус там не ясно, но думаю что есть, и тут 2 варианта В мат.плате вируса быть не может в априори, сам вирус хранится на HDD с установленной операционной системой и уже оттуда управляет настройками БИОСа. Как вариант, установить на БИОС пароль, в теории это должно защитить настройки БИОСа от изменений из ОС (но сам не проверял). 0

@Maks Модератор 7426 / 4180 / 526 Регистрация: 13.03.2013 Сообщений: 15,251 Записей в блоге: 14
	06.12.2018, 14:17	26
	Сообщение от роман ш что модифицировать биос путем зашития проводника или самого вируса нельзя что ли ? Нет, нельзя. Во-первых, у БИОСа нет проводника. Во-вторых, в БИОСе нет столько энергонезависимой памяти, чтобы поместить туда тело вируса. 0

@роман ш 11 / 12 / 0 Регистрация: 07.10.2015 Сообщений: 369
	06.12.2018, 16:33 [ТС]	28
	ну значит так и сделаю вынуть батарейку на мат плате, (мат плата еще не установлена), потом все собрать, зайти в биос, обновить ? или его стереть можно а потом новый записать ? ну и поставить пароль на биос. Добавлено через 6 часов 18 минут вот вопрос такой при обновлении биоса, старый куда девается ? 0

Evg
	06.12.2018, 16:35 #29
	Не по теме: Сообщение от роман ш вынуть батарейку на мат плате Чтобы вирус с голоду помер? Сообщение от роман ш вот вопрос такой при обновлении биоса, старый куда девается ? - Я скачала из интернета файл, но мне он оказался не нужен. Что теперь делать? - Дура, закачай его обратно в интернет. Из-затаких как ты скоро в интернете файлы закончатся 0

@kumehtar Модератор 24592 / 14043 / 2407 Регистрация: 23.11.2016 Сообщений: 69,821 Записей в блоге: 36
	06.12.2018, 16:49	31
	Сообщение от роман ш старый по идее должен затереться ? в месте с вирусягой ? Да. 0

@Maks Модератор 7426 / 4180 / 526 Регистрация: 13.03.2013 Сообщений: 15,251 Записей в блоге: 14
	06.12.2018, 17:32	32
	Сообщение от роман ш 128 Mb Flash ROM этого разве не хватит В этой среде вирус не сможет работать. ИМХО Вирус управляет БИОСом из под ОС, а не из "Flash ROM". 0

	11.12.2018, 21:52

@ISergey Maniac 1464 / 965 / 160 Регистрация: 02.01.2009 Сообщений: 2,820 Записей в блоге: 1
	06.12.2018, 19:37	33
	Есть малварь что в UEFI живет. LoJax, UEFI руткит 1

@ISergey Maniac 1464 / 965 / 160 Регистрация: 02.01.2009 Сообщений: 2,820 Записей в блоге: 1
	06.12.2018, 19:53	35
	Плюс ряд статей как можно хакнуть прошивку HDD Hard Disk Firmware Hacking 1

@роман ш 11 / 12 / 0 Регистрация: 07.10.2015 Сообщений: 369
	06.12.2018, 22:09 [ТС]	36
	ISergey, это что получается можно зашить в материнку вирус и поставить потом эту материнку под видом новой запчасти и вирус систему захватит ? А биос обновить до подключение жесткого дика не вариант ? 0

@роман ш 11 / 12 / 0 Регистрация: 07.10.2015 Сообщений: 369
	07.12.2018, 18:37 [ТС]	37
	ISergey, ну что скажите, если биос нормальный записать на флешку, после чего с этой флешки обновиться ? вирусяга, в файле с установленом биосе может быть или отдельно где то храниться ? Вирусягу в биос зашивают или нет ? и при обновлении биоса, новый биос перезаписывает старый уничтожая старый биос с вирусягой ? В общем опишите действия как мат плату от вирусяги излечить ISergey, очень тема заинтересовала , ответьте пжлуста Добавлено через 49 минут ну а реально программисты, что скажут по выше написанному посту ? 0

@yodohapux 2 / 1 / 1 Регистрация: 02.11.2018 Сообщений: 38
	11.12.2018, 16:23	39
	Сообщение от роман ш модифицировать в биос и защить в материнку это возможно Если есть серьезные основания подозревать, что ваше оборудование "исправлено" злоумышленниками, можно поменяться с кем-нибудь компьютерами/купить новый. Тем не менее, бэкдоры есть повсюду 0

@Maks Модератор 7426 / 4180 / 526 Регистрация: 13.03.2013 Сообщений: 15,251 Записей в блоге: 14
	11.12.2018, 21:52	40
	Сообщение от yodohapux Если есть серьезные основания подозревать, что ваше оборудование "исправлено" злоумышленниками, можно поменяться с кем-нибудь компьютерами/купить новый. Тем не менее, бэкдоры есть повсюду Можно сделать проще: скачать предварительно прошивку БИОСа и залить ее не загружая ОС. Хотя, лично я бы проверил, действительно ли в материнке есть вирус, и если бы был, то сервису пришлось бы не сладко. 0