1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › IMHO: Zertifizierungen sind der…

Frage: Bad BIOS

  1. Thema

Neues Thema Ansicht wechseln


  1. Frage: Bad BIOS

    Autor: Anonymer Nutzer 26.01.15 - 09:45

    Wenn ich ein BIOS-Flashe ist das das "BAD-BIOS" gelöscht oder kann man im BIOS Torjaner so implementieren das ich es nie wieder raus kriege?

    Danke für die Antworten.

  2. Re: Frage: Bad BIOS

    Autor: PG 26.01.15 - 10:07

    Helites schrieb:
    --------------------------------------------------------------------------------
    > Wenn ich ein BIOS-Flashe ist das das "BAD-BIOS" gelöscht oder kann man im
    > BIOS Torjaner so implementieren das ich es nie wieder raus kriege?
    Es gibt zwei Möglichkeiten, Flash zu beschreiben: Aus dem System heraus (wie praktisch jede BIOS Updateroutine) oder extern, mit separater Hardware.

    Im zweiten Fall wird man BIOS Trojaner wieder los. Wenn man intern flashen will, kann sich ein entsprechend konstruierter Trojaner am Leben halten (im Zweifelsfall, indem er den Schreibzugriff einfach unterbindet)

  3. Re: Frage: Bad BIOS

    Autor: JTR 26.01.15 - 10:54

    Das würde heissen wie früher selber ein Bios Flasher als Firma haben und jedes Bios von sicherheitsrelevanten Geräten prüfen. Bei klassischen PCs geht das, wie aber willst du so etwas bei einem Smartphone etc. machen?

  4. Re: Frage: Bad BIOS

    Autor: PG 26.01.15 - 11:05

    JTR schrieb:
    --------------------------------------------------------------------------------
    > Das würde heissen wie früher selber ein Bios Flasher als Firma haben und
    > jedes Bios von sicherheitsrelevanten Geräten prüfen.
    Richtig, Sicherheit gibts nicht für lau. Am besten dann gleich noch den Schreibschutz des Flashspeichers in Hardware aktivieren, dann reicht einmal gucken (und das Gehäuse versiegeln).

    > Bei klassischen PCs
    > geht das, wie aber willst du so etwas bei einem Smartphone etc. machen?
    Smartphones booten anders als PCs: Es gibt ein Boot-ROM (nicht modifizierbar, sagt jedenfalls der Hersteller, und das ist von der Kontruktion her auch plausibel), ein wenig RAM im Chip (4-8KB) und das Boot-ROM kann gerade genug, um die weitere Initialisierung vom normalen Datenspeicher zu laden.

    Man braucht also einen Weg, diesen extern lesen zu können. Die Schnittstelle ist meines Wissens eMMC, der Chip war bei allem, was ich bisher aufgeschraubt habe, leicht zu identifizieren. Schwieriger ist allerdings, an die Pins zu kommen - das Problem gibt es bei manchen PCs aber auch.

  1. Thema

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Sie müssen ausserdem in Ihrem Account-Profil unter Forum einen Nutzernamen vergeben haben. Zum Login

Stellenmarkt
  1. Oberfinanzdirektion Karlsruhe, Karlsruhe
  2. meta Trennwandanlagen GmbH & Co. KG, Rengsdorf
  3. McDonald's Deutschland LLC, München
  4. Allianz Deutschland AG, München-Unterföhring

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Spiele-Angebote
  1. 33,99€
  2. 27,99€
  3. 4,87€
  4. 22,99€


Haben wir etwas übersehen?

E-Mail an news@golem.de


Pixel 4a 5G im Test: Das alternative Pixel 5 XL
Pixel 4a 5G im Test
Das alternative Pixel 5 XL

2020 gibt es kein Pixel 5 XL - oder etwa doch? Das Pixel 4a 5G ist größer als das Pixel 5, die grundlegende Hardware ist ähnlich bis gleich. Das Smartphone bietet trotz Abstrichen eine Menge.
Ein Test von Tobias Költzsch

  1. Schnelle Webseiten Google will AMP-Seiten nicht mehr bevorzugen
  2. Digitale-Dienste-Gesetz Will die EU-Kommission doch keine Konzerne zerschlagen?
  3. Google Fotos Kein unbegrenzter Fotospeicher für neue Pixel

Energy Robotics: Ein kopfloser Hund für 74.500 US-Dollar
Energy Robotics
Ein kopfloser Hund für 74.500 US-Dollar

Als eines der ersten deutschen Unternehmen setzt Energy Robotics den Roboterhund Spot ein. Sein Vorteil: Er ist vollautomatisch und langweilt sich nie.
Ein Bericht von Werner Pluta

  1. Kickstarter Nibble ist ein vierbeiniger Laufroboter im Mini-Format
  2. Boston Dynamics Roboterhunde scannen ein Werk von Ford
  3. Robotik Laborroboter forscht selbstständig

Astronomie: Arecibo wird abgerissen
Astronomie
Arecibo wird abgerissen

Das weltberühmte Radioteleskop ist nicht mehr zu retten. Reparaturarbeiten wären lebensgefährlich.

  1. Astronomie Zweites Kabel von Arecibo-Radioteleskop kaputt
  2. Die Zukunft des Universums Wie alles endet
  3. Astronomie Gibt es Leben auf der Venus?