Çözüldü BIOS güncellemesinde arka planda işlem yapılabilir mi?

Cyberbug 2077 · 28 Eylül 2022

İyi günler. BIOS güncellemesi yaparken veya öncesinde o BIOS güncelleme programı (tam anlatamadım videodaki gibi yaptım onu söylemeye çalışıyorum) açıkken yani BIOS güncellemesini hemen öncesinde ve BIOS'u güncellerken arka planda herhangi bir işlem olabilir mi? Herhangi bir BIOS zararlısı BIOS güncellemesi esnasında disklere atlayabilir veya o BIOS virüsünün silinmesini engelleyecek herhangi bir şey yapabilir mi? Yani kısaca BIOS virüsü BIOS güncellemesi sırasında arka planda kendi kendine işlem yapabilir, bir yerlere kaçabilir veya BIOS virüsünün kendisinin silinmesini engelleyecek herhangi bir şey yapabilir mi? (BIOS güncellemesinden kaçmak gibi aklınıza her ne geliyorsa)
@Recep Baltaş @Murat5038

Recep Baltaş · 1 Ekim 2022

Şimdi senin devrelerini biraz yakalım bakalım... Sen kaşındın.

Cyberbug 2077 dedi:
BIOS güncellemesi yaparken veya öncesinde o BIOS güncelleme programı (tam anlatamadım videodaki gibi yaptım onu söylemeye çalışıyorum) açıkken yani BIOS güncellemesini hemen öncesinde ve BIOS'u güncellerken arka planda herhangi bir işlem olabilir mi?

Olabilir tabii ki. InsydeH2O güncelleme aracı bahsettiğiniz araç. Daha önce bu firmanın sürücüsünde kritik bir açık bulunmuş.

Kaynak: CVE-2020-5955 | Insyde InsydeH2O access control (SA-2021002)

Şubat 2022'de yine InsydeH2O UEFI'sinde açık tespit edilmiş:

Yazılım açıklarını araştıran bir donanım yazılımı koruma şirketi olan Binarly'deki araştırmacılar, InsydeH2O UEFI donanım yazılımında, uzak saldırganların arayüz üzerinden yönetici ayrıcalıklarına izin verebilecek büyük kusurlar buldular.

Kaynak: Intel, AMD, Microsoft and others could be at risk if UEFI flaw is left unpatched

Görüldüğü üzere hem BIOS güncelleme aracında hem de BIOS'ta ciddi açıklar olabiliyor. Yani evet, siz BIOS güncellemesi yaparken güncelleme aracı manipüle edilebileceği gibi güncelleme sonrası BIOS'un kendisi de manipüle edilebilir

Dutchman · 1 Ekim 2022

Cyberbug 2077 dedi:
Haklısınız hocam
Ancak emin olmak istedim, yani bu BIOS virüsünün BIOS'tan başka yerlere bulaşması mümkün mü onu merak ettim.
@Dutchman

Hayır diyorum yahu, bulaşmıyor mevcut virüsler bildiğimiz kadarıyla ama kesinlik yok. Bu kesinliğin olmamasının da bağlı olduğu bir sürü durum var. Örneğin bilgisayarına birinin fiziksel olarak gelip bilerek BIOS virüsünü kullanarak boot edilen sistemi engellemesi gibi. E bunu da yapmayacaklarına göre?

- Bilgisayarcı bunu yapmış olabilir mi sorusu gelecek hissediyorum.

Cyberbug 2077 · 1 Ekim 2022

Dutchman dedi:
Hayır diyorum yahu, bulaşmıyor mevcut virüsler bildiğimiz kadarıyla ama kesinlik yok. Bu kesinliğin olmamasının da bağlı olduğu bir sürü durum var. Örneğin bilgisayarına birinin fiziksel olarak gelip bilerek BIOS virüsünü kullanarak boot edilen sistemi engellemesi gibi. E bunu da yapmayacaklarına göre?

- Bilgisayarcı bunu yapmış olabilir mi sorusu gelecek hissediyorum.

Peki ben bunu fark edebilir miyim normal bilgisayarı kullanırken?
@Dutchman

Dutchman · 1 Ekim 2022

Cyberbug 2077 dedi:
Peki ben bunu fark edebilir miyim normal bilgisayarı kullanırken?
@Dutchman

Mesela bilgisayarın açılmaz ve kilitlenir, BIOS'a giremezsin. Hani birkaç mesaj önce bahsettiğim belirtiler.

Dutchman dedi:
BIOS zararlısı, sisteme sızdıktan sonra gözle görülür etki oluşturur. Boot sırasında sistem kilitlenir veya uygun OS boot edemez.
BIOS menüsüne erişemeyebilirsiniz.

Cyberbug 2077 · 1 Ekim 2022

Dutchman dedi:
Mesela bilgisayarın açılmaz ve kilitlenir, BIOS'a giremezsin. Hani birkaç mesaj önce bahsettiğim belirtiler.

Anladım hocam.
Yani BIOS virüsünün bir yerlere kendi kendine bulaşamaz bu imkansız değil mi?

Bir de bu BIOS virüsünü disklere, USB'yefalan bulaştırma olayı için birisinin bilgisayara erişmesi gerekiyor değil mi?

Peki bu disklere falan bulaştırma olayı direk virüsü kopyala yapıştır şekilde gerçekleşmez değil mi?

Yani çok çok üst düzey bir kodlama yeteneği gerekir değil mi bu BIOS virüsünü bir yerlere bulaştırmak için?

Peki diyelim ki bulaştırdı disklere, bu virüs disklerde bulunurken herhangi bir şekilde bilgisayardan USB'ye veya başka bilgisayardaki dosyalara kendi kendine atlayabilir mi veya bağladığımız cihazlara atlayabilir mi? Bu muhtemel bir şey mi?
@Dutchman

Fıratt10 · 1 Ekim 2022

Cyberbug 2077 dedi:
Anladım hocam.
Yani BIOS virüsünün bir yerlere kendi kendine bulaşamaz bu imkansız değil mi?

Bir de bu BIOS virüsünü disklere, USB'yefalan bulaştırma olayı için birisinin bilgisayara erişmesi gerekiyor değil mi?

Peki bu disklere falan bulaştırma olayı direk virüsü kopyala yapıştır şekilde gerçekleşmez değil mi?

Yani çok çok üst düzey bir kodlama yeteneği gerekir değil mi bu BIOS virüsünü bir yerlere bulaştırmak için?

Peki diyelim ki bulaştırdı disklere, bu virüs disklerde bulunurken herhangi bir şekilde bilgisayardan USB'ye veya başka bilgisayardaki dosyalara kendi kendine atlayabilir mi veya bağladığımız cihazlara atlayabilir mi? Bu muhtemel bir şey mi?
@Dutchman

Kötü Amaçlı Program Tespit Edildi

Tür: Cyberbug 2077'nin sisteminde olmayan BIOS virüsü.
Doğruluk: Tam
Sonuç: Tüm sorulara cevap verildi.

Dutchman · 1 Ekim 2022

Cyberbug 2077 dedi:
Yani BIOS virüsünün bir yerlere kendi kendine bulaşamaz bu imkansız değil mi?

Bulaşabilir.

Cyberbug 2077 dedi:
Bir de bu BIOS virüsünü disklere, USB'yefalan bulaştırma olayı için birisinin bilgisayara erişmesi gerekiyor değil mi?

Evet.

Cyberbug 2077 dedi:
Peki bu disklere falan bulaştırma olayı direk virüsü kopyala yapıştır şekilde gerçekleşmez değil mi?

Gerçekleşir.

Cyberbug 2077 dedi:
Yani çok çok üst düzey bir kodlama yeteneği gerekir değil mi bu BIOS virüsünü bir yerlere bulaştırmak için?

Hayır sistemde AV olmaması yeterli.

Cyberbug 2077 dedi:
Peki diyelim ki bulaştırdı disklere, bu virüs disklerde bulunurken herhangi bir şekilde bilgisayardan USB'ye veya başka bilgisayardaki dosyalara kendi kendine atlayabilir mi veya bağladığımız cihazlara atlayabilir mi? Bu muhtemel bir şey mi?

Evet bulaşabilir muhtemel bir şey.

Cyberbug 2077 · 1 Ekim 2022

Dutchman dedi:
Bulaşabilir.

Evet.

Gerçekleşir.

Hayır sistemde av olmaması yeterli.

Evet bulaşabilir muhtemel bir şey.

Benim şu anki sistemimde av var. Ancak önceden bu BIOS virüsü atıldığı zaman bilgisayarcı falan erişiyordu. O disklere falan av olmadığı zaman bulaştırdıysa ve ben sonradan ESET yüklersem gelişmiş tehdit koruması bunu kesinlikle bulur mu? Bulmama ihtimali var mı?

Bir de ilk başta kendi kendine bulaşamaz demiştiniz şimdi bulaşabilir dediniz diye hatırlıyorum. Ben mi yanlış anladım o mesajınızı?
@Dutchman

Dutchman · 1 Ekim 2022

Cyberbug 2077 dedi:
Benim şu anki sistemimde av var. Ancak önceden bu BIOS virüsü atıldığı zaman bilgisayarcı falan erişiyordu. O disklere falan av olmadığı zaman bulaştırdıysa ve ben sonradan ESET yüklersem gelişmiş tehdit koruması bunu kesinlikle bulur mu? Bulmama ihtimali var mı?

Var bulamayabilir.

Cyberbug 2077 · 1 Ekim 2022

Dutchman dedi:
Var bulamayabilir.

Peki ne yapmam gerekir? @Dutchman

Dutchman · 1 Ekim 2022

Cyberbug 2077 dedi:
Peki ne yapmam gerekir? @Dutchman

Herkes gibi hiçbir şey, AV kullanmak yeterli çünkü size bulaşması için sebep yok.

Alternatif seçeneklerde telefon dahil hiçbir elektronik aygıtı kullanmamak var.

Çözüldü BIOS güncellemesinde arka planda işlem yapılabilir mi?

Ayrıntılı düzenleme

Cyberbug 2077

Hectopat

Recep Baltaş

Dutchman

Terapat

Cyberbug 2077

Hectopat

Dutchman

Terapat

Cyberbug 2077

Hectopat

Fıratt10

Kilopat

Dutchman

Terapat

Cyberbug 2077

Hectopat

Dutchman

Terapat

Cyberbug 2077

Hectopat

Dutchman

Terapat

Benzer konular