Η Dell ενισχύει την ασφάλεια του BIOS των υπολογιστών της

[Perambulator]

Η Dell σκοπεύει να ενισχύσει την ασφάλεια των επιχειρησιακών υπολογιστών της (φορητών και desktop), μέσω ενός νέου εργαλείου, το οποίο προστατεύει το UEFI (BIOS), ώστε να μην εκτίθεται σε κινδύνους από malware.

Το εν λόγω είδος επίθεσης αποτελεί σοβαρό πρόβλημα καθώς "μολύνει" το BIOS και, ως εκ τούτου, δεν μπορεί να αντιμετωπιστεί από το antivirus, το οποίο λειτουργεί εντός του OS. Το malware λοιπόν που μολύνει το BIOS, ξεκινά τη δράση του με το που ανοίγει ο χρήστης τον υπολογιστή του, προτού φορτώσει το λειτουργικό σύστημα.

 

Έτσι, ακόμη και εάν ο χρήστης προβεί σε εκκαθάριση του δίσκου του, το malware θα παραμείνει. Για τους λόγους αυτούς, η Dell παρουσιάζει το νέο αυτό εργαλείο, το οποίο δημιουργεί ένα αντίγραφο του UEFI, το οποίο φυλάσσεται στο cloud.

 

Κάθε φορά που γίνεται boot του υπολογιστή, το αντίγραφο συγκρίνεται με το UEFI του μηχανήματος και, σε περίπτωση που παρατηρηθεί ασυμφωνία ανάμεσα στα δύο, ο χρήστης ειδοποιείται για το πρόβλημα, ώστε να προβεί στις απαραίτητες ενέργειες.

 

Μάλιστα, στόχος της Dell είναι να αυτοματοποιήσει πλήρως τη διαδικασία. Σύμφωνα με δήλωση του David Konetski, ο οποίος είναι στέλεχος της Dell, στο PC World, το ιδανικό σενάριο που επιδιώκουν είναι το μολυσμένο UEFI να μπορεί να "θεραπεύεται" αυτόματα.

 

Το προαναφερθέν εργαλείο θα είναι προαιρετικό και θα αυξάνει το κόστος του υπολογιστή που θα το ενσωματώνει. Θα είναι διαθέσιμο για τα μοντέλα Precision και OptiPlex της Dell, καθώς και για τη σειρά υπολογιστών XPS και τη σειρά tablets Venue Pro.

 

Αξίζει μάλιστα να αναφερθεί ότι, το περασμένο Φθινόπωρο, η Dell παρουσίασε μια σειρά από επιχειρησιακές λύσεις ασφαλείας στο Dell World, όπως μια νέα προσέγγιση ανίχνευσης και αντιμετώπισης APT (Advanced Persistent Threat) και βελτιωμένη ασφάλεια των cloud εφαρμογών.

 

Site: TechRadar

[Erthell]

Και η πλάκα ειναι οτι χτες σκεφτηκα οτι o επομενος σιγουρος στοχος των hackers και ιων θα ειναι αυτα τα καινουρια bios.

Τελικα εχουν δεν εχουν παντως, θα ξερουν μεχρι και τι ωρα ξυνομαστε.

[pcos]

NSA-cloud

[TheGreatTrollosaur]

Η Dell σκοπεύει να ενισχύσει την ασφάλεια των επιχειρησιακών υπολογιστών της (φορητών και desktop), μέσω ενός νέου εργαλείου, το οποίο προστατεύει το UEFI (BIOS), ώστε να μην εκτίθεται σε κινδύνους από malware μπορεί να εγκαταστήσει ο κόσμος λογισμικό του διαβόλου(aka linux/bsd etc).

[xpera_x]

Η Dell σκοπεύει να ενισχύσει την ασφάλεια των επιχειρησιακών υπολογιστών της (φορητών και desktop), μέσω ενός νέου εργαλείου, το οποίο προστατεύει το UEFI (BIOS), ώστε να μην εκτίθεται σε κινδύνους από malware μπορεί να εγκαταστήσει ο κόσμος λογισμικό του διαβόλου(aka linux/bsd etc).

Ναι ναι σίγουρα

 

γι' αυτό η Dell είναι από τους ελάχιστους ΟΕΜ που δίνουν προεγκατεστημένα Ubuntu και υποστήριξη για linux

 

συνωμοσιολογία κατερρίφθη λοιπόν

και όσο και να θέλουν ορισμένοι

nobody cares για τη θυματοποίηση του Linux

[AlexKane]

Η Dell σκοπεύει να ενισχύσει την ασφάλεια των επιχειρησιακών υπολογιστών της (φορητών και desktop), μέσω ενός νέου εργαλείου, το οποίο προστατεύει το UEFI (BIOS), ώστε να μην εκτίθεται σε κινδύνους από malware μπορεί να εγκαταστήσει ο κόσμος λογισμικό του διαβόλου(aka linux/bsd etc).

Εντάξει, τα περισσότερα distros πλέον, άν και δεν υποστηρίζουν Secure Boot, προσφέρουν τη δυνατότητα UEFI boot, οπότε μικρό το κακό.

[orlox]

Το να έβαζαν το original bios σε μια ROM διπλα και με ενα hardware switch να το εκανε copy... μπα ε;

[jimex]

Το να έβαζαν το original bios σε μια ROM διπλα και με ενα hardware switch να το εκανε copy... μπα ε;

 

Το οποίο προκειμένου να είναι ασφαλές δεν πρέπει να είναι writable. Και αν κάνεις update το βασικό chip; Το παλιό θα έχει την εργοστασική έκδοση η οποία δε θα μπορεί να κάνει match με την αναβαθμισμένη. Ενώ ο server απλά θα ενημερώνεται κάθε φορά που γίνεται διαθέσιμη και μια καινούργια έκδοση.

[Regulus]

Πολύ καλό, αλλά κατά την γνώμη μου το εργαλείο θα έπρεπε να διατίθεται δωρεάν.