לא בטוח שזה שייך לתת הפורום הזה.

http://benhamo.org/%D7%90%D7%91%D7%98%D7%97%D7%AA-%D7%9E%D7%99%D7%93%D7%A2-%D7%92%D7%A8%D7%95%D7%A2%D7%94-%D7%91-uefi/

(הועלה גם בNRG).

האם המצב שהוא מתאר מדוייק? יש כרגע וירוסים ידועים שמשתמשים ב-UEFI?

האם באמת ידוע על מעבר מתוכנן קרוב \ רחוק ל-CoreBoot או FSP?

קראתי בזמנו טענה שהיות ו BIOS כתוב באסמבלי ו UEFI בשפות עיליות יהיה קל יותר לפתח וירוסים שיפגעו בו כיוון שאלו שפות נפוצות וקלות יותר.

אם זה היה כל כך פשוט כבר מזמן היתה מגיפה.

לו יצוייר ותקרה כזו, איך אנטי וירוס (שעולה רק עם מערכת ההפעלה) יהיה אמור להתמודד עם דבר כזה (בהנחה והמחשב כבר נגוע)?

נזק בלתי הפיך?

לא סביר.

secureboot זה כאב ראש לכל מי שמשתמש ביותר ממערכת הפעלה אחת (או סתם רוצה לטעון את המערכת מDOK).

אני רחוק מלהיות מומחה, אבל נשמע כאילו הוא גלש קצת לעולם הפנטזיה

uefi מורכב ממספר מודולים, אפשר להוסיף ולהוריד כאלו

אני למשל הוספתי מודולים לתמיכה במערכות קבצים שונות, efi shell ומודול שיודע להעלות os x.

אי אפשר לשמור וירוס בnvram, זה כמה kb בודדים ששומרים פרמטרים,

זה לא קוד שרץ ואם מערכת ההפעלה לא מכירה את הפרמטר היא תתעלם ממנו.

בכל מקרה, איפוס של nvram הוא פשוט (במחשבי mac זה לחיצה על 4 כפתורים במקלדת, במחשבים אחרים זאת פקודה פשוטה בטרמינל).

אגב, רוב הלוחות לא מגיעים עם תמיכה בכתיבה במערכות קבצים שונות מfat32.

איך בדיוק הוספת מודולים? זה אפשרי בכל לוח? אם כן, דרוש מודול מיוחד תלוי לוח \ יצרן או שאלו מודלים אוניברסליים?

עם mmtool

אפשרי בכל לוח אם עם uefi (לפעמים אין מקום פנוי ואז מסירים מודולים קיימים או מכווצים מודולים קיימים)

המודולים הם אוניברסליים.

מעניין מאוד... ננסה.

תודה על המידע.

http://www.insanelymac.com/forum/topic/301407-guide-insert-ozmosis-into-uefi-bios/

אתה יכול להפנות ללינק מדויק? כרגע מה שאני מוצא נוגע רק ל AMI BIOS.

שמתי אחד

המידע שנתגלה עם חשיפת כל המידע של חברת hacking team כבר הראה שחלק מהפורטפוליו שלהם הוא מוצר שיודע להתקין את עצמו מחדש באמצעות uefi rootkit.

יש מצב שהחור הספציפי הזה כבר טופל אבל מי יודע עוד כמה כאלה יש.

omrij, תודה. אבדוק.

m1ke, אם המידע נכון איך אפשר לומר שהחור טופל? דרוש עדכון BIOS לכל הלוחות עם החור המאפשר את הפרצה, אם זהו דבר שבכלל אפשרי במסגרת הקיימת של מבנה הUEFI (אין לי מושג איך זה עובד).

הם צרבו ביוס שכולל את המודולים האלו, לעשות את זה מרחוק זה כבר סיפור אחר.