[Sparow2]

Idézet: Sipi - Dátum: 2015. 02. 18. 21:57

Processzorokban mióta van firmware?

Van ott is, csak ott mikrokódnak nevezik.
Talán Pentium 2-es idők óta frissíthető, ha jól emlékszem. Előtte fix volt.

[Sipi]

Idézet: Sparow2 - Dátum: 2015. 02. 19. 19:46

Van ott is, csak ott mikrokódnak nevezik.
Talán Pentium 2-es idők óta frissíthető, ha jól emlékszem. Előtte fix volt.

Nem is tudtam, hogy már a mikrokódot is szokás frissíteni.

[lolwut]

@Sipi: pedig azért csinálták meg frissíthetõre
p1-nél volt az a balhé, hogy nem mûködött a koproci

[Sparow2]

Idézet: Sipi - Dátum: 2015. 02. 20. 09:36

Nem is tudtam, hogy már a mikrokódot is szokás frissíteni.

Már vagy 20 éve.
Egyébként logikus, mert minden CPU-ban voltak kisebb-nagyobb hibák, és nem az egyszerűsödés felé mennek azóta sem.

[Sparow2]

Idézet: lolwut - Dátum: 2015. 02. 20. 18:05

@Sipi: pedig azért csinálták meg frissíthetõre
p1-nél volt az a balhé, hogy nem mûködött a koproci

Vagy az f00f bug.

[Sipi]

Idézet: lolwut - Dátum: 2015. 02. 20. 18:05

@Sipi: pedig azért csinálták meg frissíthetõre
p1-nél volt az a balhé, hogy nem mûködött a koproci

Működött az, csak az FDIV néha kisebb pontossággal számolta az eredményt, mint ahogyan specifikálva volt.

[0gábor]

Az NSA ügynökeinek és informatikusainak nincs magánéletük, hogy ennyire ráérnek?!
Ja, hogy arrafelé még mindenki szûz!

['Geri']

0gábor: arra felé már nem csak hogy nem szaporodnak, hanem a pina hordozóinak tájára sem néznek a fehérek, a társadalomban általánosult szélsõséges, ideologikus férfigyûlölet által kiváltott önvédelmi reflex miatt.

[Jahno]

Idézet: bagoly 75 - Dátum: 2015. 02. 17. 19:23

Hiába formázzák le alacsony szinten a merevlemezt, vagy telepítik teljesen újra az operációs rendszert, a kémprogram megmarad a rendszerben. A Kaspersky cég szakértõje szerint az egyetlen hatásos módszer a kémprogram likvidálására, ha megsemmisítik a merevlemezt.

Gyári firmwaret beleírni meg már nem is lehet, mi? Vagy valaki elsütötte ezt a poént?

[Sparow2]

Idézet: Jahno - Dátum: 2015. 02. 23. 02:12

Gyári firmwaret beleírni meg már nem is lehet, mi? Vagy valaki elsütötte ezt a poént?

ATA eszközöknél a firmware frissítés is egy ATA parancs.
Ha már nem a gyári firmware van benne, akkor lehet nem írja bele, vagy nem rendesen írja bele, és a kártevő ott marad. Nem tudhatod, hogy mit csinál.

[Jahno]

Idézet: Sparow2 - Dátum: 2015. 02. 24. 09:06

ATA eszközöknél a firmware frissítés is egy ATA parancs.
Ha már nem a gyári firmware van benne, akkor lehet nem írja bele, vagy nem rendesen írja bele, és a kártevő ott marad. Nem tudhatod, hogy mit csinál.

FW meg egy szem bináris, nem? Aminél ha vírusos, akkor csak egy részét módosítják az eredeti kódnak.

[Sparow2]

Idézet: Jahno - Dátum: 2015. 02. 24. 09:50

FW meg egy szem bináris, nem? Aminél ha vírusos, akkor csak egy részét módosítják az eredeti kódnak.

De, igen.
Viszont utána már a vírusos firmware végzi a frissítést is, lehet saját magát nem fogja kiírtani belőle. Lehet még a verziót is megváltoztatja a gyári firmware verziójára, amit bele akarsz tölteni, szóval úgy látod, hogy minden oké, pedig maradt ugyanaz.

[Jahno]

Idézet: Sparow2 - Dátum: 2015. 02. 24. 14:22

De, igen.
Viszont utána már a vírusos firmware végzi a frissítést is, lehet saját magát nem fogja kiírtani belőle. Lehet még a verziót is megváltoztatja a gyári firmware verziójára, amit bele akarsz tölteni, szóval úgy látod, hogy minden oké, pedig maradt ugyanaz.

Azért ez már elég HerriPotteres intelligenciát feltételez, mikor az sem mindegy, hogy 01 vagy 01.1 REVB az ugyanolyan vinyó típusa. Először ezt fel kell ismerni, beleírni, majd egyből újraindítás. Előtte persze kiválogatni vagy netről letölteni azt, amit bele kell írni a pontos vinyó típusának megfelelően? Ha ennyire elterjedt lenne, akkor szériában jönnének az FW hibás vinyók is. Viszont innentől nehezen tud önmaga terjedni, egy rendes vírusnak meg ez a lényege. Hiszen minden gépen nem rakhatja el az összes létező vinyó összes módosított firmwarét. Másrészt amit írtál. Nem a vírusos firmware végzi a frissítést, hanem egy vírus, ami winen fut. Az írja bele a vinyóba a komplett fimware-t.

Aztán jön az, hogy a vinyó elég alacsony szinten kommunikál, szóval mit tud csinálni a benne futó SW? Tudom, olvassak vissza

[Sparow2]

Idézet: Jahno - Dátum: 2015. 02. 24. 14:46

Azért ez már elég HerriPotteres intelligenciát feltételez, mikor az sem mindegy, hogy 01 vagy 01.1 REVB az ugyanolyan vinyó típusa. Először ezt fel kell ismerni, beleírni, majd egyből újraindítás. Előtte persze kiválogatni vagy netről letölteni azt, amit bele kell írni a pontos vinyó típusának megfelelően? Ha ennyire elterjedt lenne, akkor szériában jönnének az FW hibás vinyók is. Viszont innentől nehezen tud önmaga terjedni, egy rendes vírusnak meg ez a lényege. Hiszen minden gépen nem rakhatja el az összes létező vinyó összes módosított firmwarét. Másrészt amit írtál. Nem a vírusos firmware végzi a frissítést, hanem egy vírus, ami winen fut. Az írja bele a vinyóba a komplett fimware-t.

Maga a firmware frissítés egy ATA parancs. Amit a firmware hajt végre.
A host (PC) azt mondja a diszknek, hogy frissítsd a firmware-edet, adom hozzá az adatot.
A diszk elkéri az adatot, és mókol vele valamit, rávarázsolja saját magára. Ezt a firmware végzi el.
Ha már fertőzött a firmware-je, lehet nem fogja újra felülírni. Teccik érteni?

Idézet: Jahno - Dátum: 2015. 02. 24. 14:46

Aztán jön az, hogy a vinyó elég alacsony szinten kommunikál, szóval mit tud csinálni a benne futó SW? Tudom, olvassak vissza

Önmagában gondolom nem sokra képes, ez egy többszintű dolog.
Az itteni leírás szerint a kártevőt egy rejtett diszk területen tárolja, hogy ne tudd sehogy törölni.

[Jahno]

Idézet: Sparow2 - Dátum: 2015. 02. 24. 15:30

Maga a firmware frissítés egy ATA parancs. Amit a firmware hajt végre.
A host (PC) azt mondja a diszknek, hogy frissítsd a firmware-edet, adom hozzá az adatot.
A diszk elkéri az adatot, és mókol vele valamit, rávarázsolja saját magára. Ezt a firmware végzi el.
Ha már fertőzött a firmware-je, lehet nem fogja újra felülírni. Teccik érteni?


Önmagában gondolom nem sokra képes, ez egy többszintű dolog.
Az itteni leírás szerint a kártevőt egy rejtett diszk területen tárolja, hogy ne tudd sehogy törölni.

Ezt igen, de ha nem fertőzött? Vagy akkor ellenőrizni is kell, hogy fertőzött-e. Újabb bonyás lépés.