Цитата WSonic:
|
Неужели это, получается, реально ????? »
|
Не волнуйтесь, практически нереально. Обычные "интернет-страшилки". Особенно порадовала сказка про модификацию firmware CD-ROM'а, которая заражала бы всё вокруг из статьи по ссылке уважаемого exo (кстати, автор придумал это сам и приписал человеку действительно выступавшему на black hat с достаточно, кстати, идиотским докладом).
Да и в тех статьях, которые Вы привели в исходном сообщении куча перлов.
Мне это очень напоминает бытовавшие одно время сказки о вирусах-вандалах, которые якобы физически разрушали компьютеры. Люди верили. Особенно когда им начинали приводить такие же псевдонаучные рассуждения о способности вируса позиционировать головки жесткого диска на резонансной частоте так, что компьютер начинал раскачиваться и рассыпался на части.
Конечно, не раньше момента когда вирус фокусировал поток электронов в одну точку и медленно перемещал её по экрану монитора, выжигая по дороге весь люминофор...
А еще раньше я помню как мне страшным шепотом рассказывали о ужасном и непобедимом DIR-вирусе для MS-DOS, которому для заражения компьютера было достаточно, чтобы дискету с ним вставили в дисковод и выполнилти команду "dir". Кстати, вирус с таким названием действительно существовал, но заразить подобным спомсобом, конечно, ничего не мог. Поскольку команда выдачи содержимого директории не передает управлению файлу, содержащему код вируса. Точно также мифическая модификация firmware cd-rom'а вероятно возможна... Просто никому не нужна - её код не исполняется CPU.
А то, что действительно можно сделать, сделать не проще, чем отправить человека на Луну. Я верю, что NSA на это способно (я про "черный ход" в BIOS, а не про космические полеты, конечно), но ни один хакер этого не сможет. Хотя бы потому, что это должна быть очень узко таргетированная атака, направленная конкретно на одну единственную версию BIOS одной единственной модели материнской платы и, с большой долей вероятности, ориентированная на одну единственную операционную систему.
Можно было бы более подробнно разобрать аргументы сторонников версии существования вирусов в BIOS, но. если честно, я не сумел найти ни одного, кроме примитивных кусков ассемблерного кода (на уровне школьника) с этой самой Black Hat, которые ни к какому вирусу отношения вообще не имели.
Кстати. очень часто прошиваемый файл BIOS содержит цифровую подпись, которая позволяет проверить его аутентичность. Ваши авторы "бирусов" не придумали способав подделывать такие подписи? Если да, им надо срочно завязывать с вируcами и переключаться на системы "банк-клиент".
?!
