Вопрос - оборона biosа типа Uefi

Вопрос - оборона biosа типа Uefi

algusev

Старожил

Сообщения: 306
Благодарности: 1

Допустим я хочу защитить себя от заражения или воздействия вредоносов семейства на предзагрузочной стадии. Тип, biosа материнской платы UEFI. Какие из нижеуказанных средств средств защиты обязательно или желательно должны реализованы в прошивке:
• Защита SPI Flash от вредоносной модификации. Отключение возможности обновления прошивки из операционной системы.
• Блокировка доступа к критичным секциям UEFI, в том числе к большинству переменных среды.
• Полный отказ от CSM.
• Защита системного тома, содержащего драйверы, загрузчик и приложения UEFI от вредоносной модификации.
• Реализация и включение Secure Boot (а также механизма Trusted Boot ОС Windows) со стороны операционных систем и производителей прошивок.
• Защита хранилища ключей от модификации.
• Защита, например, от спуфинг-атак механизма обновления базы данных, содержащей ключи.
• Защита от атак типа "Evil Maid" при непосредственном доступе к компьютеру.
• внедрение антивирусных технологий непосредственно в прошивку.

Отправлено: 10:35, 23-03-2015

Nerdy

Ветеран

Сообщения: 3945
Благодарности: 795

Профиль | Цитировать

algusev, изучайте UEFI Specification Version 2.4 Errata B.

Отправлено: 11:03, 23-03-2015 | #2

Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.

iskander-k

скептик-оптимист

Сообщения: 5718
Благодарности: 1115

Профиль | Отправить PM | Цитировать

Вам уже ответили на киберфоруме.

Воспользуйтесь поиском по форуму.

А также ответы на все ваши предыдущие аналогичные вопросы по названным вами темам, здесь на форуме.

-------
Мягкий и пушистый - если не гладить против шерсти.

Вам помог совет? Нажмите на ссылку Полезное сообщение .