Çözüldü BIOS güncellemesinde arka planda işlem yapılabilir mi?

Cyberbug 2077 · 28 Eylül 2022

İyi günler. BIOS güncellemesi yaparken veya öncesinde o BIOS güncelleme programı (tam anlatamadım videodaki gibi yaptım onu söylemeye çalışıyorum) açıkken yani BIOS güncellemesini hemen öncesinde ve BIOS'u güncellerken arka planda herhangi bir işlem olabilir mi? Herhangi bir BIOS zararlısı BIOS güncellemesi esnasında disklere atlayabilir veya o BIOS virüsünün silinmesini engelleyecek herhangi bir şey yapabilir mi? Yani kısaca BIOS virüsü BIOS güncellemesi sırasında arka planda kendi kendine işlem yapabilir, bir yerlere kaçabilir veya BIOS virüsünün kendisinin silinmesini engelleyecek herhangi bir şey yapabilir mi? (BIOS güncellemesinden kaçmak gibi aklınıza her ne geliyorsa)
@Recep Baltaş @Murat5038

Recep Baltaş · 1 Ekim 2022

Şimdi senin devrelerini biraz yakalım bakalım... Sen kaşındın.

Cyberbug 2077 dedi:
BIOS güncellemesi yaparken veya öncesinde o BIOS güncelleme programı (tam anlatamadım videodaki gibi yaptım onu söylemeye çalışıyorum) açıkken yani BIOS güncellemesini hemen öncesinde ve BIOS'u güncellerken arka planda herhangi bir işlem olabilir mi?

Olabilir tabii ki. InsydeH2O güncelleme aracı bahsettiğiniz araç. Daha önce bu firmanın sürücüsünde kritik bir açık bulunmuş.

Kaynak: CVE-2020-5955 | Insyde InsydeH2O access control (SA-2021002)

Şubat 2022'de yine InsydeH2O UEFI'sinde açık tespit edilmiş:

Yazılım açıklarını araştıran bir donanım yazılımı koruma şirketi olan Binarly'deki araştırmacılar, InsydeH2O UEFI donanım yazılımında, uzak saldırganların arayüz üzerinden yönetici ayrıcalıklarına izin verebilecek büyük kusurlar buldular.

Kaynak: Intel, AMD, Microsoft and others could be at risk if UEFI flaw is left unpatched

Görüldüğü üzere hem BIOS güncelleme aracında hem de BIOS'ta ciddi açıklar olabiliyor. Yani evet, siz BIOS güncellemesi yaparken güncelleme aracı manipüle edilebileceği gibi güncelleme sonrası BIOS'un kendisi de manipüle edilebilir

Cyberbug 2077 · 28 Eylül 2022

Yeniçocuk dedi:
Çok takıntı yapıyorsunuz. BIOS virüsü bulaştığı zaman BIOS bile açılmayacağı için bilgisayar çalışmaz. Hem zaten antivirüsler boot taraması yapma özelliği var. ESET ve Kaspersky'da galiba Norton'da da o özellik vardı.

Hocam az önceki mesajlarda dediğim gibi BIOS virüsü bulaşsa BIOS zarar göreceği için sistem açılmaz. Boşuna takıntı yapıyorsunuz. Antivirüslerde boot taraması özelliği var.

Haklısınız hocam ancak yine de merak ediyorum.

Yeniçocuk · 28 Eylül 2022

Cyberbug 2077 dedi:
Haklısınız hocam ancak yine de merak ediyorum.

Hocam sizinki takıntı rahat olun. AV kullandığınız ve güvenli sitelere giriş yaptıysanız sorun olmaz.

Cyberbug 2077 · 28 Eylül 2022

Yeniçocuk dedi:
Hocam sizinki takıntı rahat olun. Av kullandığınız ve güvenli sitelere giriş yaptıysanız sorun olmaz.

Hocam zaten sadece saldırı ile bulaştığını biliyorum. Ancak bilgisayarcıdan bulaşmış olabilir. Bilgisayarcıya götürmüştüm. Ve bununla karşılaşan kişilerin sistemi açabildiğini görmüştüm.

Peki şimdi BIOS virüsü BIOS güncellemesi sırasında arka planda KESİNLİKLE herhangi bir işlem yapamaz değil mi? (BIOS güncellemesinden kaçmak gibi)

Yeniçocuk · 28 Eylül 2022

Cyberbug 2077 dedi:
Hocam zaten sadece saldırı ile bulaştığını biliyorum. Ancak bilgisayarcıdan bulaşmış olabilir. Bilgisayarcıya götürmüştüm. Ve bununla karşılaşan kişilerin sistemi açabildiğini görmüştüm.

Peki şimdi BIOS virüsü BIOS güncellemesi sırasında arka planda kesinlikle herhangi bir işlem yapamaz değil mi? (BIOS güncellemesinden kaçmak gibi)

Olmaz hocam. BIOS virüsü zaten kolay kolay bulaşmaz. Bulaşsa bile kurumsal firmalara bulaşır.

Cyberbug 2077 · 28 Eylül 2022

Yeniçocuk dedi:
Olmaz hocam.

Yani güncellemeyi yaparken arka planda BIOS virüsü bir işlem yapamaz ve BIOS güncellemesinden falan kaçmak için kendisini disklere veya onun gibi yerlere atmak gibi şeyler olmaz ve bu kesin değil mi?

Yeniçocuk dedi:
BIOS virüsü zaten kolay kolay bulaşmaz. Bulaşsa bile kurumsal firmalara bulaşır.

Bir de diplomatlar gibi kişilere bulaşıyordu diye biliyorum hocam.

Yeniçocuk · 28 Eylül 2022

Cyberbug 2077 dedi:
Yani güncellemeyi yaparken arka planda BIOS virüsü bir işlem yapamaz ve BIOS güncellemesinden falan kaçmak için kendisini disklere veya onun gibi yerlere atmak gibi şeyler olmaz ve bu kesin değil mi?

Bir de diplomatlar gibi kişilere bulaşıyordu diye biliyorum hocam.

Yok hocam olmaz. Dediğim gibi sisteme bulaşa BIOS zarar göreceği sistem hiç açılmaz zaten.

Cyberbug 2077 · 28 Eylül 2022

Yeniçocuk dedi:
Yok hocam olmaz. Dediğim gibi sisteme bulaşa BIOS zarar göreceği sistem hiç açılmaz zaten.

Yani BIOS güncellemesini yaparken BIOS vürüsünün disklere falan kaçma durumunun olmaması kesin değil mi?

Ve bir de yani hiçbir şekilde BIOS virüsü BIOS güncellemesinde silinmesini engellenemez veya bir yerlere kaçıp güncelleme bittikten sonra geri dönemez değil mi?

Hocam? @Yeniçocuk

Yeniçocuk · 28 Eylül 2022

Cyberbug 2077 dedi:
Yani BIOS güncellemesini yaparken BIOS vürüsünün disklere falan kaçma durumunun olmaması kesin değil mi?

Ve bir de yani hiçbir şekilde BIOS virüsü BIOS güncellemesinde silinmesini engellenemez veya bir yerlere kaçıp güncelleme bittikten sonra geri dönemez değil mi?

Hocam? @Yeniçocuk

BIOS güncellenirken eski BIOS silinir yeni BIOS EEPROM üzerine kalıcı olarak yazılır. Virüs olsa yeni BIOS dosyasını vermeye izin vermemesi gerekiyor. BIOS virüsü bulaşmış olsa bile sistem hiç açılmaz. Boşuna kaygı yapıyorsunuz.

Cyberbug 2077 · 28 Eylül 2022

Yeniçocuk dedi:
Virüs olsa yeni BIOS dosyasını vermeye izin vermemesi gerekiyor.

Burayı anlayamadım?

Yeniçocuk · 28 Eylül 2022

Cyberbug 2077 dedi:
Burayı anlayamadım?

Eğer virüs bulaşmış olsa yeni BIOS dosyasını çip üzerine dosya yazılmasını engellerdi.

Çözüldü BIOS güncellemesinde arka planda işlem yapılabilir mi?

Ayrıntılı düzenleme

Cyberbug 2077

Hectopat

Recep Baltaş

Cyberbug 2077

Hectopat

Yeniçocuk

Megapat

Cyberbug 2077

Hectopat

Yeniçocuk

Megapat

Cyberbug 2077

Hectopat

Yeniçocuk

Megapat

Cyberbug 2077

Hectopat

Yeniçocuk

Megapat

Cyberbug 2077

Hectopat

Yeniçocuk

Megapat

Benzer konular