Исходное сообщение
"В UEFI-прошивках материнских плат Gigabyte выявлена активнос..." Отправлено torvn77, 01-Июн-23 16:45
А что если сделать софт для запуска своего БИОС на товоизированных компьютерах? Принцип мне видится таким: Текущие версии проприетарного биос являются довольно большими и состоят из цифровой подписи и всего остального. Так вот, ранее ради незначительных изменений такую защиту уже преодолевали путём подбора бит в зонах с незначительным содержимым, например с рисунком логотипа фирмы, так чтобы цифровая подпись вычислялась корректно. Производители БИОС ответили на это тем что вынесли рисунки, пустые области и пр. подобное за пределы подписанного БИОС, а сам биос сделали максимально компактным так, чтобы нельзя было подобрать биты для коллизии цифровой подписи не внеся в биос изменений полностью нарушающих его работу. Так вот какая у меня мысль: а что если пойти до конца и заменить весь биос целиком на небольшой биос который будет содержать только драйверы необходимые для загрузки уже нашей версии БИОС с ПЗУ материнской платы или usb флешки и никаких кодов дополнительной инициализации или настройки компьютера срдержать не будет. Такой загрузчик будет намного меньше БИОС и оставит на месте старого биоса достаточно свободных битов для подборки новой коллизии цифровой подписи. Это может сделать товоизацию безполезной в принципе позволяя запускать ПК с производьным биосом. Как такая идея сообществу?

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, [email protected] (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> А что если сделать софт для запуска своего БИОС на товоизированных компьютерах? > Принцип мне видится таким: Текущие версии проприетарного биос являются довольно большими > и состоят из цифровой подписи и всего остального. > Так вот, ранее ради незначительных изменений такую защиту уже преодолевали путём подбора > бит в зонах с незначительным содержимым, например с рисунком логотипа фирмы, > так чтобы цифровая подпись вычислялась корректно. > Производители БИОС ответили на это тем что вынесли рисунки, пустые области и > пр. подобное за пределы подписанного БИОС, а сам биос сделали максимально > компактным так, чтобы нельзя было подобрать биты для коллизии цифровой подписи > не внеся в биос изменений полностью нарушающих его работу. > Так вот какая у меня мысль: а что если пойти до конца > и заменить весь биос целиком на небольшой биос который будет содержать > только драйверы необходимые для загрузки уже нашей версии БИОС с ПЗУ > материнской платы или usb флешки и никаких кодов дополнительной инициализации или > настройки компьютера срдержать не будет. > Такой загрузчик будет намного меньше БИОС и оставит на месте старого биоса > достаточно свободных битов для подборки новой коллизии цифровой подписи. > Это может сделать товоизацию безполезной в принципе позволяя запускать ПК с производьным > биосом. > Как такая идея сообществу?
	Введите код, изображенный на картинке: