On 19/01/2020 00:59, Borneq wrote:

Allegro żadnego klucza USB, który byłby mechanicznie zabezpieczany przed zapisem.

Kup kartę SD i czytnik w cenie pendrive. Gabarytowo to samo.

Karty SD mają przełacznik.

Pytanie, czy każdy sprzęt wystartuje z czytnika.
Ale kupowanie kart może być na dłuższą metę bardziej opłacalne, bo np. do aparatu da się wsadzić, a pendrajwa nie.


-- -- -

Kup kartę SD i czytnik w cenie pendrive.

On 19/01/2020 18:50, ąćęłńóśźż wrote:

Pytanie, czy każdy sprzęt wystartuje z czytnika.

Tak. Z punktu widzenia BIOSu zarówno pendrive jak i karta w czytniku to Mass Storage Device i nie ma różnic poza nazwą zgłaszaną przez USB.

Moje systemy bootowalne są właśnie na kartach SD. Jest ich kilkanaście. Wszystkie wstają i nie marudzą. Trafiłem jednak na kiepskie czytniki których BIOS nie widział. Ale to jakiś nikły procent.

On 2020-01-19, heby <heby@poczta.onet.pl> wrote:

On 19/01/2020 18:50, ąćęłńóśźż wrote:

Pytanie, czy każdy sprzęt wystartuje z czytnika.

Tak. Z punktu widzenia BIOSu zarówno pendrive jak i karta w czytniku to Mass Storage Device i nie ma różnic poza nazwą zgłaszaną przez USB.

A "wirus. który siedzi w biosie" nie poradzi sobie z blokadą na karcie?

--
Marcin

On 19/01/2020 23:52, Marcin Debowski wrote:

A "wirus. który siedzi w biosie" nie poradzi sobie z blokadą na karcie?

Wirus który siedzi w biosie nie ma szklanej kuli aby mieć kod na usuwanie blokady u 1 paranoika z dziwnym hardware. Ma raczej kod do infekowania 99.999% pozostałych przypadków windowsów i pendrive bez blokady.

Serio. Nie przejmowałbym się. Bałbym się milion razy bardziej wirusów windowsianych a na nie mały pstryczek na karcie SD złatwia temat.

On 2020-01-20, heby <heby@poczta.onet.pl> wrote:

On 19/01/2020 23:52, Marcin Debowski wrote:

A "wirus. który siedzi w biosie" nie poradzi sobie z blokadą na karcie?

Wirus który siedzi w biosie nie ma szklanej kuli aby mieć kod na usuwanie blokady u 1 paranoika z dziwnym hardware. Ma raczej kod do infekowania 99.999% pozostałych przypadków windowsów i pendrive bez blokady.

Serio. Nie przejmowałbym się. Bałbym się milion razy bardziej wirusów windowsianych a na nie mały pstryczek na karcie SD złatwia temat.

Zakładasz, że to jakiś wysiłek, a to moze byc po prostu dawno zaimplementowane w jakiś podstawowym "kicie" i tyle. Jak ktos już cuduje z takiej czy innej paranoi, to powinien założyć, że jest to rzeczywista podatność.

Z drugie strony, jesli sam bym zakładał takiego wirusa w biosie, i się tego obawiał to postawiłbym na odpalanie kompa z dysku optycznego. Jakiś krótki boot loader z przekazaniem do zaszyfrowanej partycji.

--
Marcin

W dniu 2020-01-21 o 01:54, Marcin Debowski pisze:

On 2020-01-20, heby <heby@poczta.onet.pl> wrote:

On 19/01/2020 23:52, Marcin Debowski wrote:

A "wirus. który siedzi w biosie" nie poradzi sobie z blokadą na karcie?

Wirus który siedzi w biosie nie ma szklanej kuli aby mieć kod na
usuwanie blokady u 1 paranoika z dziwnym hardware. Ma raczej kod do
infekowania 99.999% pozostałych przypadków windowsów i pendrive bez blokady.

Serio. Nie przejmowałbym się. Bałbym się milion razy bardziej wirusów
windowsianych a na nie mały pstryczek na karcie SD złatwia temat.

Zakładasz, że to jakiś wysiłek, a to moze byc po prostu dawno
zaimplementowane w jakiś podstawowym "kicie" i tyle. Jak ktos już cuduje
z takiej czy innej paranoi, to powinien założyć, że jest to rzeczywista
podatność.

Z drugie strony, jesli sam bym zakładał takiego wirusa w biosie, i się
tego obawiał to postawiłbym na odpalanie kompa z dysku optycznego. Jakiś
krótki boot loader z przekazaniem do zaszyfrowanej partycji.

Ponieważ gry ściąga się przez sieć większość nowo składanych komputerów
już nie ma napędów optycznych. Nowe obudowy reklamowane przez
producentów jako super, hiper nowoczesne nie maja nawet miejsca
na napęd 5,25cala.


Pozdrawiam

On 2020-01-21, RadoslawF <radoslawfl@gmail.com> wrote:

W dniu 2020-01-21 o 01:54, Marcin Debowski pisze:

On 2020-01-20, heby <heby@poczta.onet.pl> wrote:

On 19/01/2020 23:52, Marcin Debowski wrote:

A "wirus. który siedzi w biosie" nie poradzi sobie z blokadą na karcie?

Wirus który siedzi w biosie nie ma szklanej kuli aby mieć kod na
usuwanie blokady u 1 paranoika z dziwnym hardware. Ma raczej kod do
infekowania 99.999% pozostałych przypadków windowsów i pendrive bez blokady.

Serio. Nie przejmowałbym się. Bałbym się milion razy bardziej wirusów
windowsianych a na nie mały pstryczek na karcie SD złatwia temat.

Zakładasz, że to jakiś wysiłek, a to moze byc po prostu dawno
zaimplementowane w jakiś podstawowym "kicie" i tyle. Jak ktos już cuduje
z takiej czy innej paranoi, to powinien założyć, że jest to rzeczywista
podatność.

Z drugie strony, jesli sam bym zakładał takiego wirusa w biosie, i się
tego obawiał to postawiłbym na odpalanie kompa z dysku optycznego. Jakiś
krótki boot loader z przekazaniem do zaszyfrowanej partycji.

Ponieważ gry ściąga się przez sieć większość nowo składanych komputerów
już nie ma napędów optycznych. Nowe obudowy reklamowane przez
producentów jako super, hiper nowoczesne nie maja nawet miejsca
na napęd 5,25cala.

To nie przeszkadza. Większość dających się uruchomić z pendrajwa da się też odpalić z optycznego na usb. Sprawdzone na min tuzinie różnych wynalazków.

--
Marcin

W dniu 2020-01-21 o 09:03, Marcin Debowski pisze:

A "wirus. który siedzi w biosie" nie poradzi sobie z blokadą na karcie?

Wirus który siedzi w biosie nie ma szklanej kuli aby mieć kod na
usuwanie blokady u 1 paranoika z dziwnym hardware. Ma raczej kod do
infekowania 99.999% pozostałych przypadków windowsów i pendrive bez blokady.

Serio. Nie przejmowałbym się. Bałbym się milion razy bardziej wirusów
windowsianych a na nie mały pstryczek na karcie SD złatwia temat.

Zakładasz, że to jakiś wysiłek, a to moze byc po prostu dawno
zaimplementowane w jakiś podstawowym "kicie" i tyle. Jak ktos już cuduje
z takiej czy innej paranoi, to powinien założyć, że jest to rzeczywista
podatność.

Z drugie strony, jesli sam bym zakładał takiego wirusa w biosie, i się
tego obawiał to postawiłbym na odpalanie kompa z dysku optycznego. Jakiś
krótki boot loader z przekazaniem do zaszyfrowanej partycji.

Ponieważ gry ściąga się przez sieć większość nowo składanych komputerów
już nie ma napędów optycznych. Nowe obudowy reklamowane przez
producentów jako super, hiper nowoczesne nie maja nawet miejsca
na napęd 5,25cala.

To nie przeszkadza. Większość dających się uruchomić z pendrajwa da się
też odpalić z optycznego na usb. Sprawdzone na min tuzinie różnych
wynalazków.

Jak ktoś świadomie zrezygnował z napędu optycznego to nie zakładaj
że nagle dokupi droższy zewnętrzny lub zwykły plus interfejs na USB.


Pozdrawiam

On 21/01/2020 01:54, Marcin Debowski wrote:

Zakładasz, że to jakiś wysiłek, a to moze byc po prostu dawno
zaimplementowane w jakiś podstawowym "kicie" i tyle.

Jaki jest standardowy KIT do wirusów BIOSOwych? Albo zapytam z grubej rury: ile znasz wirusów BIOSowych poza prymitywnymi PoC?

Z drugie strony, jesli sam bym zakładał takiego wirusa w biosie, i się
tego obawiał to postawiłbym na odpalanie kompa z dysku optycznego.

Nic to nie da. Wirus może pracować w ring -1 i nie jest wtedy możliwy do wykrycia z poziomu OSa. Dowolnego. Jak paranoja to na całego.

Wirus może też zwirtualizować całosć komputera w sposób niezauważalny dla OSa. Znou paranoja do kwardatu.

O ile wiem nikto o takich nie słyszał jeszcze.

Dnia 20.01.2020 heby <heby@poczta.onet.pl> napisał/a:

Serio. Nie przejmowałbym się. Bałbym się milion razy bardziej wirusów windowsianych a na nie mały pstryczek na karcie SD złatwia temat.

Zakładając że wtykasz kartę gdzie popadnie, to niestety nie
załatwia. Pomijając już możliwość obejścia software'owego
wystarczy trafić na czytnik ze sklejonymi blaszkami (co może się
zdarzyć i we własnym czytniku USB w toku eksploatacji)
wykrywającymi położenie "prztyczka" i całe zabezpieczenie idzie się paść. To już lepiej stosować
przewidywane przez standard zabezpieczenie programowe:

https://github.com/BertoldVdb/sdtool

W czytniku USB nie powinno dać się go "zdjąć".


--
Dominik Ałaszewski (via raspbianowy slrn)
"W życiu piękne są tylko chwile..." (Ryszard Riedel)
Wyrażam wyłącznie prywatne poglądy zgodnie z Art. 54 Konstytucji RP Pisząc na priv zmień domenę na gmail.

A na pewno nie dasz rady niczego zapisać na tej karcie gdy prztyczek jest prztyknięty?
Prztyknięcie prztyczka realizuje czytnik (w sensie software'owym), czy komp?


-- -- -

Moje systemy bootowalne są właśnie na kartach SD.

On 20/01/2020 03:17, ąćęłńóśźż wrote:

A na pewno nie dasz rady niczego zapisać na tej karcie gdy prztyczek jest prztyknięty?

Może się da. Tylko czy aby na pewno ktokolwiek piszący wirusa implementuje takie workaroundy? Bądzmy poważni.

Czy - pomijając ransomware dla okupu - ktokolwiek piszący wirusa ma równo pod sufitem i myśli jak Ty?


-- -- -

czy aby na pewno ktokolwiek piszący wirusa implementuje takie workaroundy?

On 20/01/2020 21:31, ąćęłńóśźż wrote:

Czy - pomijając ransomware dla okupu - ktokolwiek piszący wirusa ma równo pod sufitem i myśli jak Ty?

Nikt piszący wirusy nie będzie pisał kodu do odbezpieczania karty sd jesli pisze ogólny kod na przeciętnego suwerena bo przeciętny suweren nawet nie zauważył tego suwaka, nie używa kart sd w trybie read only.

Dla ransomware nawet ukryty zasób sieciowy jest niemozliwy do przeskoczenia jeśli ich targetem jest ogólna sieć w typowej firmie bez konkretów.

Zamiast skupiać się na 0.1% dziwactw skupia się na 99.9% normalności.

Ludzie piszący ransomware nie są aż tacy głupi aby bawić się w duperele tracąc czas na "co by było gdyby".

Jedyne przypadki kiedy to ma sens to jakiś konkretnie celowany wirus, czy to w osobą, maszynę czy korpo. Myślisz że ktoś z nas jest takim celem że warto mu poświęcić miesiąc pracy pisząc ransomware pod kokretnie zastane sytuacje?

PS. Kilka lat temu czytałem że jeden z ransomware wylatywał w kosmos na niektórych komputerach i ich nie szyfrował. Zagadka była niezwykle prosta. System nie był na C. I pozamiatane. 0.1%.

"ąćęłńóśźż" 5e2496d0$0$550$65785112@news.neostrada.pl

: Pytanie, czy każdy sprzęt wystartuje z czytnika.

U mnie F-S startuje, ale Acery nie startują z własnych
czytników. (być może dlatego, że te czytniki podpięte
są pod PCIe, nie pod USB)

Rozwiązaniem jest włożenie karty do czytnika włożonego do USB.

--
 _._     _,-'""`-._      .`'.-.         ._.                              .-.     )\._.,-- ....,'``.
(,-.`._,'(  coma |\`-/|  .'O`-'      .,; o.'      eneuel@gmail.com      '.O_'   /,   _.. \   _\  (`._ ,.
    `-.-' \ )-`( , o o)  `-:`-'.'.   `\.'.' '~'~'~'~'~'~'~'~'~'~'~'~'~' o.`.,  `._.-(,_..'-- (,_..'`-.;.'  Felix Lee
-bf-      `-    \`_`"'-.o'\:/.d`|'.;.p \ ;' http://www.eneuel.w.duna.pl ;\|/... https://eneuel.oferty-kredytowe.pl/

Dnia 19.01.2020 heby <heby@poczta.onet.pl> napisał/a:

Karty SD mają przełacznik.

Ale wiesz, że to tylko info dla czytnika, dokładnie jak dziura w dyskietce? https://upload.wikimedia.org/wikipedia/commons/3/36/SDKarteoffen.jpg

Przykładowo aparat Canon z CHDK pięknie zapisuje zdjęcia na zabezpieczonej karcie SD. --
Dominik Ałaszewski (via raspbianowy slrn)
"W życiu piękne są tylko chwile..." (Ryszard Riedel)
Wyrażam wyłącznie prywatne poglądy zgodnie z Art. 54 Konstytucji RP Pisząc na priv zmień domenę na gmail.

Dominik Ałaszewski <Dominik.Alaszewski@gazeta.pl.invalid> wrote:

Ale wiesz, że to tylko info dla czytnika, dokładnie jak dziura w dyskietce?

No to teraz pytanie, czy to czytnik blokuje zapis (niezależnie od tego, jak bardzo soft by tego chciał), czy jego driver.

Miałem kiedyś uszkodzony ten skobelek w czytniku i wszystkie karty widział z blokadą. Znalazłem w sieci jakieś sposoby na obejście tego (Linux), ale żaden z nich nie zadziałał. Co oczywiście nie dowodzi, że nigdy się nie da...

--
https://www.youtube.com/watch?v=9lSzL1DqQn0