Új hozzászólás Aktív témák

• #139 Gregorius őstag tuser #132

  Új Válasz 2011-09-22 17:32:06 #139

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Gregorius

  őstag

  válasz tuser #132 üzenetére

  Hájpörvííí ... király ... te bevállalnál egy HDD/ODD/SSD/RAID/... FW frissítést vagy rendszerhelyreállítást ha tudnád hogy mégegy ( amúgy köztudottan nem valami megbízható ) réteg van közted és a céleszköz között ?
  Nem vállalnék be, ugyanis ez a hypervisor miatt képtelenség. Hardvervirtualizálás vagy mi. UEFI-n keresztül vagy külön boot eszközzel lehet firmware-t frissíteni.

  nem azt kell megakadályozni, hogy a gépen tomboló vírus/rootkit reboot után ne tudjon betöltődni, hanem azt, hogy ne kerüljön be a gépre és ne jusson admin jogokhoz
  Ez két különböző réteg, ami nem zárja ki egymást: mindkettőt alkalmazzák. Utóbbival csak meghatározott támadási vektorokat lehet levédeni, ami egy egyszerű privilege elevation hibával megkerülhető. Előbbi viszont a nem kívánt állapot (nem megbízható boot kód) érvényre jutását akadályozza és nem csak az OS-t, hanem az UEFI-t is meg kellene hozzá törni.

Új hozzászólás Aktív témák