firmware – Yogi IT Blog https://yogit.ro Yogi's Info on Technology Mon, 01 Oct 2018 15:04:47 +0000 ro-RO hourly 1 https://wordpress.org/?v=6.9.4 https://yogit.ro/wp-content/uploads/favicon21.png firmware – Yogi IT Blog https://yogit.ro 32 32 Malware care rezista reinstalarii Windows-ului https://yogit.ro/2018/10/malware-care-rezista-reinstalarii-windows-ului/ https://yogit.ro/2018/10/malware-care-rezista-reinstalarii-windows-ului/#respond Mon, 01 Oct 2018 15:04:47 +0000 https://yogit.ro/?p=4817 Exista un tip de malware care persista in firmware-ul de BIOS/UEFI si nu este afectat de reinstalarea sistemului de operare. Nu este o noua descoperire ci mai mult o reconfirmarea a faptului ca traim intr-un mediu online in continua dezvoltare si partea de atacuri cibernetice nu ramane in urma.

Malware-ul denumit Lojax a fost descoperit de catre cei de la ESET si este se pare primul caz de sistem infectat cu acest tip de rootkit. Fiind infectat firmware-ul echipamentului (UEFI), acesta ramane si daca se face reinstalarea sistemului de operare sau schimbarea hard disk-ului. Fie ca vorbim de Windows, Linux sau macOS. Singura modalitate de a curata sistemul este prin rescrierea firmware-ului. Momentan nu este foarte clar dar se pare ca gruparea Fancy Bear este acreditata cu „progamarea” acestui tip de malware si vor fi vizate pentru a fi infectate, cel mai probabil, institutiile guvernamentale. Noi astia utilizatorii de tip „everyday” mai la urma (speram).

Dar chiar si asa trebuie sa stim despre ce e vorba si sa fim cat de cat acoperiti de acest tip de malware. Iar pentru asta avem doua lucruri de facut:

    1. Update-uri de BIOS/UEFI regulate astfel incat firmware-ul sistemul sa fie la zi
    2. Activarea optiunii de Secure Boot, care va verifica certificatul fiecarei componente a sistemului, inclusiv pentru firmware

Stay safe!

sursa: PCMag

 

]]> https://yogit.ro/2018/10/malware-care-rezista-reinstalarii-windows-ului/feed/ 0