Todellavakava Uefi haitake

Nyt löytyi häijy haittaohjelma – siihen ei pure Windowsin uudelleenasennus eikä kiintolevyn vaihto

https://www.is.fi/digitoday/tietoturva/art-2000005856934.html
64913
Äänestä

Muut lukivat myös

Vastaukset 64

Vanhimmat

Perusvikahan tässä nyt on UEFI.
Olikin vain ajan kysymys, milloin tuollaisia haitakkeita ilmenee.
Ei tarvinnut olla edes nörtti ennustamaan ettei UEFIsta seuraa mitään hyvää.

Äänestä
  • Kehittyneet haitakkee hyödyntää monia havoittuvuuksia ei pelkästään tota.
    Joten se on vain mauste isossa sopassa.
    Sama firma joka ton kaivo esiin, epäilee että tuntemattomia on iso liuta liikeellä ja saatumismäärät suuria.

    Windows suojaus filosofia kun keskityy suojaan konetta sen käyttäjältä, on todellla väärä.

    Äänestä

  • Pehmee-Jänis kirjoitti:

    Kehittyneet haitakkee hyödyntää monia havoittuvuuksia ei pelkästään tota.
    Joten se on vain mauste isossa sopassa.
    Sama firma joka ton kaivo esiin, epäilee että tuntemattomia on iso liuta liikeellä ja saatumismäärät suuria.

    Windows suojaus filosofia kun keskityy suojaan konetta sen käyttäjältä, on todellla väärä.

    Nyt huhutaan että niin hyvinä mainostetut lohkoketjut voi murtaa ja saastuttaa jopa älyttömän helposti.

    Äänestä

  • Nyt meni windows poistoon

    Äänestä

  • Ei enään Uefi-asennuksia järjestelmiin!

    Äänestä

  • löylykahanus kirjoitti:

    Nyt meni windows poistoon

    Ei jatkoon

    Äänestä

  • Windows päivityspalvelin kuulemma saastunut, kaikki kai saastuneita?

    Äänestä

  • Yksi kikkare ihan saatanan isossa paskaläjässä!

    Äänestä



  • Usalaiset on muita syyttäviä mulkkuja

    Äänestä

  • PlusWindowsvakoilu kirjoitti:

    Paljastunut että USA monen iskun takana itse, mistä he syyttää yleensä venäjää ja kiinaa.
    mm Hollannissa.
    https://www.is.fi/digitoday/tietoturva/art-2000005865067.html

    Missä kohtaa linkittämääsi uutista sanotaan, että USA olisi paljastunut tekijäksi.

    Taitaa Suomen kannalta olla Venäjä paljon suurempi ongelma...

    Äänestä


On häijjy!

Äänestä
  • kaikki windowsit saastuneitako

    Äänestä

  • windowsin poisto yleensä auttaa.

    1Äänestä

Saastuneen UEFI-BIOSin voi siis ilmeisesti korvata puhtaalla samaa versiota olevalla, tai päivittämällä BIOS puhtaalla, vai miten on?

Äänestä
  • Bioksen prommaninen on hankala juttu,

    Äänestä

  • todellahankalaa kirjoitti:

    Bioksen prommaninen on hankala juttu,

    Mitä on BIOSin prommaaminen?

    Äänestä

  • voiko_putsata kirjoitti:

    Mitä on BIOSin prommaaminen?

    BIOS piirin voi päivittää yli puhtaalla versiolla. Kyseinen piiri on flash-muisti mikä ohjelmoidaan uudestaan ohjelmallisesti. Tähän tarvitset oikean emolevykohtaisen biostiedoston ja ohjelman, millä päivittää sen. Uudemmista emolevyistä tämä ohjelma on sisäänrakennettu BIOS:iin.

    Äänestä

  • jalaa1x kirjoitti:

    BIOS piirin voi päivittää yli puhtaalla versiolla. Kyseinen piiri on flash-muisti mikä ohjelmoidaan uudestaan ohjelmallisesti. Tähän tarvitset oikean emolevykohtaisen biostiedoston ja ohjelman, millä päivittää sen. Uudemmista emolevyistä tämä ohjelma on sisäänrakennettu BIOS:iin.

    Vai prommaamista se on nykyään.
    Eihän BIOS-päivitys yleensä mitään hankalaa ole.
    Enpäs edes muista monestako koneesta olen BIOSin päivittänyt.

    Äänestä

  • voiko_putsata kirjoitti:

    Vai prommaamista se on nykyään.
    Eihän BIOS-päivitys yleensä mitään hankalaa ole.
    Enpäs edes muista monestako koneesta olen BIOSin päivittänyt.

    Prommaaminen? Eikö sitä yleensä kutsuta flashaamiseksi.

    You're supposed to flash your BIOS, not take it to the prom.

    Äänestä

  • exBersel kirjoitti:

    Prommaaminen? Eikö sitä yleensä kutsuta flashaamiseksi.

    You're supposed to flash your BIOS, not take it to the prom.

    Mutta itse ongelma on siinä, että vaikka biosin flashaisi kuntoon, mikä estää sitä saastumasta uudelleen. OIkeasti perinteinen, mekaaninen suojaus on ainoa varma keino ja kun miettii kuinka harvoin biosia pitää flashata, ei yksittäisen pinnin siirtäminen hetkeksi pinneistä toisiin pinneihin ja takaisin pitäisi olla ongelma kenellekään.

    Äänestä

  • windows on iso tietoturva ongelma

    Äänestä

Uefi ja TPM on pahimmat rautatason uhat.
Älä käytä niitä!

Äänestä
  • Kaikki joissa on flah-firmware voidaan saastuttaa. mm vaihka wlan kortti, näyttöohjain, yms.
    Mutta haitake ensin windowsiin!

    Äänestä

  • Wanna.wanna kirjoitti:

    Kaikki joissa on flah-firmware voidaan saastuttaa. mm vaihka wlan kortti, näyttöohjain, yms.
    Mutta haitake ensin windowsiin!

    Bios+viruksia++oli+jo+80+luvulla,+joten+ei+mitään+uutta,+mutta+se+että+jotkut+väittää+että+secure+boot+suojais+Uefi-rootkiteiltä+on+potaskaa.+Vaan+Secure-Boot+on+itsessään+jo+haavoittuvainen.Selvä+uhka+on+heti+se,+kun+windows+tekee+levylle+uefi-osion,+joka+on+helppo+tie+saatuttaa+uefi+bios,+ilman+että+haitake+tarvisi+sisältää+ohjemaa+flaskirjoittamiseen.Windowsista+on+tullut+tietoturva+ongelma,+yritysverkoita+eri+tietoturva+yhtiöt+arvelevat+että+40-80%+olisi+saastunut,+Kotiwindowseista+ei+ole+lukuja+edes+kehdattu+julkaista.W10+piti+Microsoftin+mukaan+tuoda+turvaa,+toisin+on+käynyt.Esimerkki+Lahti+on+hyvä+esimerkki+siitä+miten+käy+kun+luotaa+leppoisiin+puheisiin+tietoturvasta,+Ison+järjestelmän+siivous+on+valtava+kustannuserä+ja+se+voi+mennä+pieleen+kuin+Lahdessa+meni,+eikä+se+ole+ilmeisesti+vieläkään+puhdas.Ei+siis+ihme+jos+moni+yritys+ja+julkinen+taho+suunittelleekin+miten+windowsista+pääsisi+eroon,+ongelma+on+vaan+osaamaton+it-henkilöstö.

    Äänestä

Venäjä, Venäjä, Venäjä, pitihän se arvata.

Äänestä
  • Kyllä suurin osa kaikesta paskata tulee rapakon takaa.
    Vaihka aina syytellää toisia!

    Äänestä

  • USAn haitake on nimellä windows 10

    Äänestä

  • Sörsselsönn kirjoitti:

    USAn haitake on nimellä windows 10

    USA, USA, USA, pitihän se arvata!

    Äänestä

Mikrosoft ajoi tuon uefi vaatimuksen läpi. Kaikki koneet nykyään taitavat omata tuon uefin. Mikrosoft on suurin tietoturvan heikentäjä.

Äänestä
  • Ongelma ei ole UEFI vaan se että sitä ei ole kirjoitussuojattu. Samaa ongelmaa oli kauan sitten perinteisten BIOSien kanssa, mutta siitä on jo niin paljon aikaa, etten muista haitan nimeä.

    Äänestä

Onpa murheellista luettavaa, otsikot kirkuvat tiedostojen tuhoista ja haitakkeista windowsissa. Ei juuri positiivisia uutisia ole kuulunut windows-maailmasta.

Äänestä
  • Ei ole! Windows alkaa olla kirosana

    Äänestä

Ei pidä ronkkia konettaan saastuneella linux-livetikulla. Puhtaalle uefille voi heittää hyvästit, kun live-linux alkaa tekemään firmware-päivitystä. NSA noita tehtailee, jotta saisivat takaportteja tietokoneisiin. Ubuntu ja Linux Mint ovat pahimpia troijalaisia niiden yleisyyden vuoksi.

Äänestä
  • Pasltarolli taas valheita levittämässä!
    Onko Windowsista tarttunut wirus sinuunkin?

    Äänestä

  • Kaikki windowsit saastuneita nörtien mukaan. Lisäksi windowsin päivityspalvelimen epäillään olleen saastunut jo pitkään.

    Äänestä

  • Painupppa muolle valehtelleen Palstan trolli paskaasi!

    PS. Kaikki windowsit saatuneita ja vakoilevia ja windows on Uhka Suomen turvallisuudelle!

    Äänestä

  • Valheita Valheita Valheita Valheita Valheita Valheita Valheita Valheita Valheita Valheita Valheita Valheita Valheita Valheita Valheita Valheita Valheita Valheita Valheita ValheitaValheita Valheita Valheita Valheita Valheita Valheita Valheita Valheita Valheita Valheita Valheita Valheita Valheita Valheita Valheita Valheita Valheita Valheita Valheita Valheita

    Äänestä

  • Ei pidä ronkkia konettaan saastuneella windowsilla. Puhtaalle uefille voi heittää hyvästit, kun windowsasennuksessa alkaa tekemään firmware-päivitystä. NSA noita tehtailee, jotta saisivat takaportteja tietokoneisiin. Microsoftsivut ovat pahimpia troijalaisia niiden yleisyyden vuoksi.

    Äänestä

Esimakua tällaisista saatiin jo perinteisten BIOSien aikana. Joskus ennen muinoin emolevyillä oli jumpperi, joka kirjoitussuojasi BIOSin täysin. Aivan sama kuinka taitava koodaaja tai kräkkeri olisi ollut, niin BIOS säilyi koskemattomana, ellei siirtänyt jumpperia. Sitten jostain syystä tästä haluttiin eroon, kun on kerran liian työlästä avata kotelo ja tuli ohjelmalliset BIOSit, jotka ovat kaikkea muuta kuin suojattuja. Nykyään on sitten UEFI. Ratkaisu koko ongelmaan on erittäin yksinkertainen - jonkun valmistajan pitäisi alkaa valmistaa taas sellaisia UEFI/BIOSeja, että ne saa kirjoitussuojattua täysin yksinkertaisella mekaanisella jumpperilla.

Sama periaate pitäisi olla yhteiskunnan kannalta tärkeissä järjestelmissä - ne pitäisi erottaa kokonaan internetistä fyysisesti omaan verkkoonsa.

Äänestä
  • Uefi bioksen ideahan on juuri se, että käyttöjärjestelmä (windows) pääsisi itse hallitsemaan koneen biosta. ( se että miksi, jäi sitten spakuloinnin asteelle, koska sellaiseen tuskin tarvetta. paitsi vakoilun suhteen.
    Ainahan voi valita sen Legacy puolen :D

    Täälähän on pitkään varoiteltu että Uefi, TPM, ja secureboot on tietoturva uhkia.

    Äänestä

  • Kaapo4v kirjoitti:

    Uefi bioksen ideahan on juuri se, että käyttöjärjestelmä (windows) pääsisi itse hallitsemaan koneen biosta. ( se että miksi, jäi sitten spakuloinnin asteelle, koska sellaiseen tuskin tarvetta. paitsi vakoilun suhteen.
    Ainahan voi valita sen Legacy puolen :D

    Täälähän on pitkään varoiteltu että Uefi, TPM, ja secureboot on tietoturva uhkia.

    Se että UEFIa voi säätää käyttöjärjestelmän puolelta ja se, että onko siihen olemassa kunnollinen kirjoitussuojaus, ovat kaksi eri asiaa.

    Äänestä

  • Kaapo4v kirjoitti:

    Uefi bioksen ideahan on juuri se, että käyttöjärjestelmä (windows) pääsisi itse hallitsemaan koneen biosta. ( se että miksi, jäi sitten spakuloinnin asteelle, koska sellaiseen tuskin tarvetta. paitsi vakoilun suhteen.
    Ainahan voi valita sen Legacy puolen :D

    Täälähän on pitkään varoiteltu että Uefi, TPM, ja secureboot on tietoturva uhkia.

    Sitten jengi sotkee UEFI:n saastuneella Linuxilla. Ei siinä ehdi Windows kissaa sanomaan, kun haitake on jo firmwaressa.

    Äänestä

  • pidän kirjoitteluasi turhana lätinänä mutta kerrankin kirjoitat ihan täyttä asiaa. Miksi käytiksen yleensäkään pitää päästä käpristelemään biosia/uefia?

    Äänestä

  • Linux.saastuttaa kirjoitti:

    Sitten jengi sotkee UEFI:n saastuneella Linuxilla. Ei siinä ehdi Windows kissaa sanomaan, kun haitake on jo firmwaressa.

    Paskapåuhetta ja valehtelua!
    Linuxit ei ole saastuneita, windows ongelma on saastuminen!

    Äänestä

  • Linux.saastuttaa kirjoitti:

    Sitten jengi sotkee UEFI:n saastuneella Linuxilla. Ei siinä ehdi Windows kissaa sanomaan, kun haitake on jo firmwaressa.

    Witun sekopäät mytomaanit helvetti avohoidossa täällä!

    Äänestä

  • Linux.saastuttaa kirjoitti:

    Sitten jengi sotkee UEFI:n saastuneella Linuxilla. Ei siinä ehdi Windows kissaa sanomaan, kun haitake on jo firmwaressa.

    Valheita Valheita Valheita Valheita Valheita Valheita Valheita Valheita Valheita Valheita Valheita Valheita Valheita Valheita Valheita Valheita Valheita Valheita Valheita Valheita

    Äänestä

  • Pasltarollille kirjoitti:

    Paskapåuhetta ja valehtelua!
    Linuxit ei ole saastuneita, windows ongelma on saastuminen!

    sörrsellä taas kilahti

    Äänestä

Palstan nimeksi pitäsi muuttaa apua a(a)siantuntijoille, aloittelijat ei täältä mitään opi muuta kuin trollaamaan jos sitäkään.

Äänestä
  • Mitä jos itse lopettaisit sen trollamisen ja valheiden kirjoittelun.

    Äänestä

  • Kuten mitä ??

    Äänestä

  • sörsse kirjoitti:

    Kuten mitä ??

    Mitä vittua?

    Äänestä

  • kliffaahei.sörsselssön kirjoitti:

    Mitä vittua?

    Etkö tiedä, mikä se on????
    Jaa-a!

    Äänestä

  • no_jopas_jotakin kirjoitti:

    Etkö tiedä, mikä se on????
    Jaa-a!

    yjsinpuhelu ja trollasu kivaa vai?

    Äänestä

Biosin voi päivittää, kun hakee tiedoston ja ohjeet emolevyn valmistajan sivuilta.
Olen tehnyt sen muutaman kerran.
UEFI:n en ole vielä perehtynyt, mutta joskoneeseen tulee virus se menee nykykoneiden backup-osioon, eikä windowsin uudelleen asentaminen auta yhtään.
Kaikki kovalevyn osiot pitää poistaa ja tehdä uudet osiot hieman erikokoisiksi. Muussa tapauksessa virukset ja tiedostot säilyy backupissa.
Samaan kokoon osiointi ei muuta levyllä mitään. Ohjelma vain toteaa, että täällähän on kaikki kunnossa OK.

Äänestä
  • kaikki windowsit siis saatuneita?

    Äänestä

Linuxillahan noita kehitellään ja ne ovat niissä sisäsiittoisina olemassa käyttäjät eivät vaan asiaa tajua.
Tavallinen tallaaja Windows käyttäjä voi olla huoletta, ei tuota sun koneelle koskaa tuu, Linux-käyttäjät saavat olla varpaillaan ja varsinkin Upuntun omistavat

Äänestä

Tässä lainaus suoraan Wikipediasta, koskien virusta nimeltä CIH:

CIH, myös Chernobyl-virus on yksi vahingollisimmista maailmalla liikkuneista tietokoneviruksista. Se aktivoitui ensimmäisen kerran vuonna 1999, ja se toimii sekä Windows 95- että Windows 98-käyttöjärjestelmissä, mutta ei enää Windows NT-käyttöjärjestelmissä.

Tšernobylin ydinvoimalaonnettomuuden vuosipäivänä 26. huhtikuuta virus ylikirjoittaa osan tietokoneen kiintolevystä roskalla, kunnes kone kaatuu, eikä sitä saa enää käynnistettyä uudelleen ilman käyttöjärjestelmän uudelleenasennusta ja kiintolevyn sisältö katoaa. CIHin toinen aktivoitumistapa on kirjoittaa tietynmallisten koneiden BIOSin flash-muistin päälle, jonka seurauksena tietokone ei enää käynnisty, jollei BIOS-piiriä vaihdeta uuteen.

Virus sinällään on leviämiskyvyiltään huono, koska se ei osaa käyttää verkkoyhteyksiä hyväkseen. CIH kirjoittaa kuitenkin itsensä tiedostoissa olevaan tyhjään tilaan, eikä tiedostojen perään kuten viruksilla yleensä ennen CIH-virusta oli tapana. CIH-virus oli näin ilmestyessään aikaansa edellä ja tuotti virustorjunnalle vaikeuksia.

Virus pääsi leviämään laajalle saastuneiden tiedostojen avulla. Sitä jaeltiin mm. Origin Systemsin sivustolta, eräällä sivustolla olleen SiN-pelin demon mukana, ainakin kolmen eurooppalaisen pelilehden kylkiäisenään toimittamien CD-levyjen mukana, Yamahan CD-ROM-asemien ohjelmistopäivityksen mukana ja eräiden IBM:n Aptiva-koneiden mukana.

Äänestä

Enpä ole tavinnut mitään, mitä UEFI tarjoaa, Legacylla kaikki toimii.

Äänestä

Uefin saastustaneesta viruksesta ei mitään haittaa Ubuntu käyttöjärjestelmälle?
Pelloilla ei montaa vuotta peräjälkeen kannata samaa KÄYTTÖJÄRJESTELMÄÄ kasvattaa?

Äänestä
  • Totta, ei toimi! Ubuntussa.

    Mutta Win puolellakin nyt liiotellaan asiaa taas.
    Uefi virus on vain pieni kikkare ihan hiivatin suureessa jöötiläjässä.

    Äänestä

  • Suhteellisuus kirjoitti:

    Totta, ei toimi! Ubuntussa.

    Mutta Win puolellakin nyt liiotellaan asiaa taas.
    Uefi virus on vain pieni kikkare ihan hiivatin suureessa jöötiläjässä.

    99%+kaikista+haittakkeista+on+windowsiin+työpöydillä.Mobileissa+sitten+hitusen+eri+juttu.

    Äänestä

Ketjusta on poistettu 12 sääntöjenvastaista viestiä.

Kommentoi aloitusta


Lojax-Haitake kirjoitti:

Nyt löytyi häijy haittaohjelma – siihen ei pure Windowsin uudelleenasennus eikä kiintolevyn vaihto

https://www.is.fi/digitoday/tietoturva/art-2000005856934.html

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu