"Persistent BIOS Infection (http://www.coresecurity.com/files/attachments/Persistent_BIO...)" (PDF, 200Кб) - анализ возможности реализации независимого от операционной системы руткита, интегрированного в BIOS. Рассмотрен вариант внедрения руткита, через перепрошивку Flash с BIOS. Так как руткит получит управления на самой ранней стадии загрузки, его будет очень трудно обнаружить и дезактивировать (руткит может контролировать попытки перепрошивки bios).

URL: http://www.coresecurity.com/files/attachments/Persistent_BIO...
Новость: http://www.opennet.me/opennews/art.shtml?num=20956

• Концепция руткита, интегрируемого в BIOS,Аноним, 14:07 , 27-Мрт-09
  • Концепция руткита, интегрируемого в BIOS,Andrew Kolchoogin, 15:03 , 27-Мрт-09
    • Концепция руткита, интегрируемого в BIOS,anonymous, 16:02 , 27-Мрт-09
  • Концепция руткита, интегрируемого в BIOS,User294, 18:02 , 27-Мрт-09
    • Концепция руткита, интегрируемого в BIOS,Роман, 19:39 , 27-Мрт-09
      • Концепция руткита, интегрируемого в BIOS,arkandos, 22:35 , 27-Мрт-09
        • Концепция руткита, интегрируемого в BIOS,rakshas, 00:00 , 28-Мрт-09
          • Концепция руткита, интегрируемого в BIOS,rakshas, 00:02 , 28-Мрт-09
            • Концепция руткита, интегрируемого в BIOS,Андрей, 10:05 , 28-Мрт-09
    • Концепция руткита, интегрируемого в BIOS,rakshas, 01:06 , 28-Мрт-09
• Концепция руткита, интегрируемого в BIOS,playnet, 17:53 , 27-Мрт-09
  • Концепция руткита, интегрируемого в BIOS,111, 00:05 , 28-Мрт-09

вот это я понимаю руткит! странно что такое сделали только в 2009 году.

> вот это я понимаю руткит! странно что такое сделали только в 2009
> году.

    Раньше код BIOS помещали в ПЗУ с ультрафиолетовым стиранием. И такой тип ПЗУ immune to root kits. :)

Вспомнила бабка как девкой была. :-)

>вот это я понимаю руткит! странно что такое сделали только в 2009
>году.

Ну, winCIH помнится "перепрошивал" BIOS много лет назад, гробив BIOS напрочь.Основная проблема - собственно, в том что перезапись флеша зависит от чипсета и от чипа flash.Тот же winCIH осиливал только мамки с чипсетом Intel TX (одни их наиболее популярных на момент его появления).Итого руткит по любому будет неуниверсальный.Если уж фирменные утили и то иной раз разные для разных моделей мамок и производителей...

От WinCIH (и, заодно от кривых рук прошивальщиков) защищала простая перемычка на материнской плате. Неужели сейчас по-другому?

А они таки еще есть?

есть. На intel точно есть. на серверных матерях и на десктопах.

>есть. На intel точно есть. на серверных матерях и на десктопах.

мало того. На серверных есть еще перемычка перешивки boot block.... Шьется отдельно, но при перепрошивки BIOS как правило....

а что, опция BIOS Setup, запрещающая прошивку биос, не спасет?

winCIH работал только под Win98/Win95.Там где был доступ в 0-е кольцо защиты.
winCIH не только TX ломал. Была зависимость от типа/чипа flash.(Шо предыдущий оратор и сказал.)У меня просто был опыт оживления пару матерей с перешивкой BIOS.
Но согласен. Идея уже не новая и факт - работать будет не на всех матерях,  но реализация интересная. :-). Flash стали размером побольше и вмещают соответственно побольше, и шьются проще.

Давно уже жду троянов под флэш харддисков.

> Давно уже жду троянов под флэш харддисков.

Не жди, сделай.