Huong thiet ke bios moi nham loai bo su nguy hai tu cac rootkit - Hướng thiết kế BIOS mới nhằm loại bỏ sự nguy hại từ các rootkit | Thiet Ke Web

Sửa Chữa Laptop

Cùng với số lượng lớn đội ngũ cán bộ quản lý, chuyên viên, kỹ thuật viên giỏi chuyên về laptop được đào tạo chuyên nghiệp, nhiều kinh nghiệm đã từng làm việc ở các hãng laptop nổi tiếng như IBM, HP, Dell,...... more

Sửa Chữa - Bào Trì Máy Tính

Chuyên sửa chữa những lỗi thường gặp của máy tính để bàn, máy laptop xách tay...Khắc phục và sữa chữa mọi sự cố của máy tính.Đáp ứng mọi lúc khách hàng yêu cầu.Cài đặt Windows và nhiều phần mềm khác... ... more

Phục Hồi Dữ Liệu

Mạnh Tú với đầy đủ trang thiết bị cho phòng Labs, chuyên môn và kinh nghiệm làm việc nhiều năm, chúng tôi chuyên phục hồi dữ liệu trên máy tính cá nhân, Laptop, ổ cứng di động, usb, sd card, PDA’s, smart phone (android OS)… ... more

Huong thiet ke bios moi nham loai bo su nguy hai tu cac rootkit - Hướng thiết kế BIOS mới nhằm loại bỏ sự nguy hại từ các rootkit | Thiet Ke Web | LaptopDrCare.com

An ninh mạng

Hướng thiết kế BIOS mới nhằm loại bỏ sự nguy hại từ các rootkit

- Tuy là thành phần quan trọng nhất nhưng các cách thức bảo vệ BIOS vẫn khá sơ xài - Những loại rootkit có khả năng thâm nhập vào BIOS sẽ cực kỳ nguy hại cho mọi hệ thống máy tính

- Những loại rootkit có khả năng thâm nhập vào BIOS sẽ cực kỳ nguy hại cho mọi hệ thống máy tính

BIOS hoặc firmware (hoặc ROM ở các thiết bị khác) là một trong các thành phần trọng yếu của máy tính. Nhờ có BIOS mà máy tính mới hoạt động. Do vậy nếu kiểm soát được BIOS thì hầu như kẻ ác ý có toàn quyền kiểm soát máy tính. Vì điều này mà Học viện Quốc gia về Tiêu chuẩn & Công nghệ (NIST) của Mỹ đang soạn thảo một bản hướng dẫn nhằm chuẩn hoá các quy định về an ninh nhằm bảo vệ BIOS trước sự tấn công của các phần mềm ác ý (malware), cụ thể nhất là các loại rootkit.

huong-thiet-ke-bios-moi-nham-loai-bo-su-nguy-hai-tu-cac-rootkit

Một chip ROM chứa BIOS máy tính.

Rootkit là một loại malware vốn tập trung tấn công vào các thành phần trọng yếu của máy tính, bằng cách chiếm các quyền truy cập tối cao (privileged access) nhằm qua mặt các cơ chế an ninh để duy trì khả năng hoạt động của mình. Trong các năm qua, đã xuất hiện một số rootkit với khả năng "giấu mình" cực tốt, ví như trojan Mebromi, không chỉ có khả năng lây vào các file hệ thống mà còn "ẩn thân" vào trong chip ROM chứa BIOS. Nên kể cả khi người dùng format lại ổ cứng và cài lại hệ điều hành thì trojan này vẫn tồn tại trên máy, vì lệnh format không ảnh hưởng tới chip ROM. Mebromi thực hiện được điều này dựa trên một số sơ hở trong cách thức flash lại BIOS của hãng Award.

Cách thức lây nhiễm của Mebromi.

Thay đổi lại quy định an ninh về BIOS là điều cần thiết để máy tính chống chọi với các loại rootkit nguy hiểm như vậy. NIST nêu trong bản hướng dẫn:

"Khả năng chỉnh sửa lại firmware BIOS từ các phần mềm ác ý tạo ra một nguy hiểm cực lớn vì vai trò độc nhất và tối cao của BIOS trong kiến trúc máy tính. Việc sửa lại BIOS có thể là một phần trong các âm mưu tấn công có chủ đích và tinh vi lên các doanh nghiệp, tổ chức - bên cạnh phương pháp tấn công DoS hiện đang tồn tại".

Một cuộc tấn công dựa trên rootkit có thể là ác mộng cho các công ty lớn. Chỉ cần mẫu rootkit truy cập được vào hệ thống server, nó có thể lây lan trên toàn bộ các máy con của nhân viên. Điều đáng gờm là rootkit rất khó trị khi đã lây nhiễm, một số trường hợp chỉ có thể thay thế phần cứng mới. Trong bản hướng dẫn, NIST liệt kê 4 đặc trưng cho việc thiết kế BIOS: