On 6 Sty, 10:05, "tomek" <ag...@macierzagentow.pl> wrote:

mam nadzieje z wdro ymy to te domach

http://technologie.gazeta.pl/technologie/1,82011,7420286,FBI_radzi__d...

Znacznie prostsze jest użycie płyty typu "LiveCD" (np. z linuksem).
Przed keyloggerem zainstalowanym w "macierzystym" systemie zabezpieczy
to w 100%. Nie zabezpieczy przed przechwytywaniem haseł przez hardware
(spreparowany BIOS, keylogger w klawiaturze), ale to da się zapewnić
chyba jedynie poprzez fizyczne zabezpieczenie maszyny.

--
pozdrawiam,
Jarek Andrzejewski

Jarek Andrzejewski wrote:

On 6 Sty, 10:05, "tomek" <ag...@macierzagentow.pl> wrote:

mam nadzieje z wdro ymy to te domach

http://technologie.gazeta.pl/technologie/1,82011,7420286,FBI_radzi__d...

Znacznie prostsze jest użycie płyty typu "LiveCD" (np. z linuksem).
Przed keyloggerem zainstalowanym w "macierzystym" systemie zabezpieczy
to w 100%. Nie zabezpieczy przed przechwytywaniem haseł przez hardware
(spreparowany BIOS, keylogger w klawiaturze), ale to da się zapewnić
chyba jedynie poprzez fizyczne zabezpieczenie maszyny.

ostatnio flashowalem nowy bios na plycie asusa z poziomu gui winxp64.
powiem szczerze, ze troche przeraza mnie fakt, ze microsoft daje takie
mozliwosci grzebania po biosie aplikacjom z przestrzeniu uzytkownika.

W dniu 2010-01-06 14:22, Paweł pisze:

Jarek Andrzejewski wrote:

On 6 Sty, 10:05, "tomek" <ag...@macierzagentow.pl> wrote:

mam nadzieje z wdro ymy to te domach

http://technologie.gazeta.pl/technologie/1,82011,7420286,FBI_radzi__d...

Znacznie prostsze jest użycie płyty typu "LiveCD" (np. z linuksem).
Przed keyloggerem zainstalowanym w "macierzystym" systemie zabezpieczy
to w 100%. Nie zabezpieczy przed przechwytywaniem haseł przez hardware
(spreparowany BIOS, keylogger w klawiaturze), ale to da się zapewnić
chyba jedynie poprzez fizyczne zabezpieczenie maszyny.

ostatnio flashowalem nowy bios na plycie asusa z poziomu gui winxp64.
powiem szczerze, ze troche przeraza mnie fakt, ze microsoft daje takie
mozliwosci grzebania po biosie aplikacjom z przestrzeniu uzytkownika.

To raczej Asus dał w swoich sterownikach furtkę do takich operacji.

Sebastian <nospam@nospam.com> writes:

To raczej Asus dał w swoich sterownikach furtkę do takich operacji.

Specyfikacje dostepu (sprzetowego) do flash ROMow sa dosc jawne, a nawet
gdyby nie byly, to da sie to latwo przesledzic. Sterowniki to tylko
pomoc dla uzytkownika.
--
Krzysztof Halasa

Krzysztof Halasa napisał(a) w wiadomości: ...

Sebastian <nospam@nospam.com> writes:

To raczej Asus dał w swoich sterownikach furtkę do takich operacji.

Specyfikacje dostepu (sprzetowego) do flash ROMow sa dosc jawne, a nawet
gdyby nie byly, to da sie to latwo przesledzic. Sterowniki to tylko
pomoc dla uzytkownika.

Tu chodzi prawdopodobnie o to, Ĺźe skoro moĹźna z poziomu uĹźytkownika
systemu, to moĹźliwe dla kaĹźdego programu w tym systemie w tym dla
intruza (np. trojan).
Sterowniki są potrzebne aby umożliwić pewny dostęp do sprzętu w systemach,
które domyślnie tego nie przewidują (lub wręcz zabraniają). To narzędzie
i furtka jednocześnie.
Bezpieczniejsze wydaje się majstrowanie przy pomocy narzędzia
niezaleĹźnego od uĹźytkowanego systemu, np. stara dyskietka z systemem
DOSopodobnym.
Tylko, że jak na razie mam wątpliwości, czy ew. modyfikacje BIOS byłyby
złodziejom przydatne. Po starcie systemu i tak system przejmuje kontrolę
nad kompem. To nie czasy DOS-a, który korzystał z BIOS np. przy dostępie
do dysków, a cały obszar pamięci był dostępny dla każdego.

Arek

"Arek" <abcdek@poczta.onet.pl.usun_cde.invalid> writes:

Tu chodzi prawdopodobnie o to, Ĺźe skoro moĹźna z poziomu uĹźytkownika
systemu, to moĹźliwe dla kaĹźdego programu w tym systemie w tym dla
intruza (np. trojan).

Trojan zawsze moze to zrobic - tak jak napisalem, to nie jest wiedza
tajemna i przed autorami trojanow stoja zdecydowanie bardziej
interesujace problemy niz ten.

Bezpieczniejsze wydaje się majstrowanie przy pomocy narzędzia
niezaleĹźnego od uĹźytkowanego systemu, np. stara dyskietka z systemem
DOSopodobnym.

Tylko uciazliwe dla uzytkownika.

Tylko, że jak na razie mam wątpliwości, czy ew. modyfikacje BIOS byłyby
złodziejom przydatne.

Teoretycznie, bardzo. Praktycznie, pewnie maja w czym wybierac bez tego.

Po starcie systemu i tak system przejmuje kontrolę
nad kompem. To nie czasy DOS-a, który korzystał z BIOS np. przy dostępie
do dysków, a cały obszar pamięci był dostępny dla każdego.

Roznica nie jest zasadnicza, w dalszym ciagu BIOS steruje wszystkim, na
co tylko ma ochote. Zwlaszcza w typowych przypadkach - np. ACPI, SMM.
--
Krzysztof Halasa

Jarek Andrzejewski <ptja.pl@googlemail.com> writes:

Znacznie prostsze jest użycie płyty typu "LiveCD" (np. z linuksem).
Przed keyloggerem zainstalowanym w "macierzystym" systemie zabezpieczy
to w 100%. Nie zabezpieczy przed przechwytywaniem haseł przez hardware
(spreparowany BIOS, keylogger w klawiaturze), ale to da się zapewnić
chyba jedynie poprzez fizyczne zabezpieczenie maszyny.

BIOS to raczej software. Bardzo latwo zmodyfikowac.
BTW w typowym pececie jest duzo wiecej pamieci, ktore mozna
zmodyfikowac: flash ROMy na dyskach (dyski robia przeciez DMA do pamieci
RAM maszyny), na kartach graficznych, ew. na innych kartach rozszerzen
(np. SATA). Dodatkowe kanaly dostepu np. firewire, bardzo wygodny.
--
Krzysztof Halasa