Forum Debian Users Gang

Przypadek z archa ale chyba dotyczy i nas. Po wykonaniu "rm -rf --no-preserve-root /" brak POSTu - w zasadzie "ubicie" płyty z UEFI.
[s]https://bbs.archlinux.org/viewtopic.php?id=207549[/s] link wygasł :/
lub:
https://boards.4chan.org/g/thread/52733967   [i]- zarchiwizowany[/i]

Ostatnio edytowany przez jacekz (2016-02-02 23:44:00)

Nic tu nie było przypadkowe a poziom "beztroski" (żeby nie użyć innego słowa) tego użytkownika nieco za wysoki - ku przestrodze.

Jeżeli z poziomu systemu można majstrować w plikach biosu i je kasować,
to ja nie mogę się doczekać wirusów, które będą takie numery robiły gratis. :D

Większej bzdury producenci wymyślić nie mogli, chociaż już upgrade biosu z poziomu systemu operacyjnego był szaleństwem z punktu widzenia bezpieczeństwa.

Ale za to NSA może pilnować, żeby klucze UEFI w płytach byłby aktualne. :D
Gdyby to chcieli naprawdę w miarę bezpiecznie zrobić, to klucz podpisujący bootloader byłby zapisany w TPM, ale do TPM można zapisywać własne klucze, także M$ ani NSA na taki wariant nie mogli się zgodzić.
:D

[quote=yossarian]Ale faktem jest, że z poziomu systemu operacyjnego można tam majstrować.[/quote]
Można mieć pewną interakcję z UEFI za pomocą zmiennych (UEFI Variables).
Przy procesie aktualizacji UEFI, nowe wersje UEFI same sprawdzają podpisy wgrywanej aktualizacji. System nie ma dostępu bezpośredni do kodu UEFI.
Klucze do Secure Boot też można własne wgrać: http://kroah.com/log/blog/2013/09/02/booting-a-self-signed-linux-kernel/

Ja na tym forum od roku albo dwóch lat co jakiś czas wrzucam o atakach na UEFI, więc to dla mnie nic zaskakującego.
Przykład: https://forum.dug.net.pl/viewtopic.php?pid=280579#p280579

[url=http://tech.slashdot.org/story/16/02/04/2221204/firefox-44-deletes-fine-grained-cookie-management]Firefox 44 Deletes Fine-Grained Cookie Management[/url]

Among its other desirable features, Firefox included a feature allowing very fine-grained cookie management. When enabled, every time a Web site asked to set a cookie, Firefox would raise a dialog containing information about the cookie requested, which you could then approve or deny. An "exception" list also allowed you to mark selected domains as "Always allow" or "Always deny", so that the dialog would not appear for frequently-visited sites. It was an excellent way to maintain close, custom control over which sites could set cookies, and which specific cookies they could set. It also helped easily identify poorly-coded sites that unnecessarily requested cookies for every single asset, or which would hit the browser with a "cookie storm" — hundreds of concurrent cookie requests.

Mozilla quietly deleted this feature from Firefox 44, with no functional equivalent put in its place. Further, users who had enabled the "Ask before accept" feature have had that preference silently changed to, "Accept normally." The proffered excuse for the removal was that the feature was unmaintained, and that its users were, "probably crashing multiple times a day as a result" (although no evidence was presented to support this assertion). Mozilla's apparent position is that users wishing fine-grained cookie control should be using a third-party add-on instead, and that an "Ask before accept" option was, "not really nice to use on today's Web."[/quote]