Çözüldü BIOS güncellemesinde arka planda işlem yapılabilir mi?

Cyberbug 2077 · 28 Eylül 2022

İyi günler. BIOS güncellemesi yaparken veya öncesinde o BIOS güncelleme programı (tam anlatamadım videodaki gibi yaptım onu söylemeye çalışıyorum) açıkken yani BIOS güncellemesini hemen öncesinde ve BIOS'u güncellerken arka planda herhangi bir işlem olabilir mi? Herhangi bir BIOS zararlısı BIOS güncellemesi esnasında disklere atlayabilir veya o BIOS virüsünün silinmesini engelleyecek herhangi bir şey yapabilir mi? Yani kısaca BIOS virüsü BIOS güncellemesi sırasında arka planda kendi kendine işlem yapabilir, bir yerlere kaçabilir veya BIOS virüsünün kendisinin silinmesini engelleyecek herhangi bir şey yapabilir mi? (BIOS güncellemesinden kaçmak gibi aklınıza her ne geliyorsa)
@Recep Baltaş @Murat5038

Recep Baltaş · 1 Ekim 2022

Şimdi senin devrelerini biraz yakalım bakalım... Sen kaşındın.

Cyberbug 2077 dedi:
BIOS güncellemesi yaparken veya öncesinde o BIOS güncelleme programı (tam anlatamadım videodaki gibi yaptım onu söylemeye çalışıyorum) açıkken yani BIOS güncellemesini hemen öncesinde ve BIOS'u güncellerken arka planda herhangi bir işlem olabilir mi?

Olabilir tabii ki. InsydeH2O güncelleme aracı bahsettiğiniz araç. Daha önce bu firmanın sürücüsünde kritik bir açık bulunmuş.

Kaynak: CVE-2020-5955 | Insyde InsydeH2O access control (SA-2021002)

Şubat 2022'de yine InsydeH2O UEFI'sinde açık tespit edilmiş:

Yazılım açıklarını araştıran bir donanım yazılımı koruma şirketi olan Binarly'deki araştırmacılar, InsydeH2O UEFI donanım yazılımında, uzak saldırganların arayüz üzerinden yönetici ayrıcalıklarına izin verebilecek büyük kusurlar buldular.

Kaynak: Intel, AMD, Microsoft and others could be at risk if UEFI flaw is left unpatched

Görüldüğü üzere hem BIOS güncelleme aracında hem de BIOS'ta ciddi açıklar olabiliyor. Yani evet, siz BIOS güncellemesi yaparken güncelleme aracı manipüle edilebileceği gibi güncelleme sonrası BIOS'un kendisi de manipüle edilebilir

Cyberbug 2077 · 1 Ekim 2022

Dutchman dedi:
Herkes gibi hiçbir şey, av kullanmak yeterli çünkü size bulaşması için sebep yok.

Alternatif seçeneklerde telefon dahil hiçbir elektronik aygıtı kullanmamak var.

Haklısınız hocam ancak internette bununla ilgili bir şeye bakarken birkaç kişiye bulaştığını gördüm. Bundan dolayı endişelendim @Dutchman

Dutchman · 1 Ekim 2022

Cyberbug 2077 dedi:
Haklısınız hocam ancak internette bununla ilgili bir şeye bakarken birkaç kişiye bulaştığını gördüm. Bundan dolayı endişelendim @Dutchman

Siz bilirsiniz, ister teknolojik aletleri kullanmayın ister AV kullanın başka çözümü yok.

Cyberbug 2077 · 1 Ekim 2022

Dutchman dedi:
Siz bilirsiniz, ister teknolojik aletleri kullanmayın ister av kullanın başka çözümü yok.

Av kullanıyorum zaten. BIOS güncellemesi ile silinir güncellemeden önce sisteme atlarsa ESET tespit eder dediniz. Sistemde ESET yokken atladıysa bunun tespit süresini tam olarak bilmiyorum. Eğer ki olası bir BIOS virüsü varsa benim bağladığım her USB'ye ve her cihaza geçebilir demek oluyor bu.

Peki ben daha sonra kendim format attım. Ondan sonra da herhangi bir kişi cihazıma ellemedi (ailem dışında).
Bu disklere bulaşan BIOS virüsü silinmiş mıdır ve o virüs disklerden silinip BIOS'ta kaldıysa oradan kendi kendine herhangi bir şekilde birisi fiziksel bir şekilde erişmeden kendi kendine USB'ye veya bağladığım cihazlara bulaşabilir mi? Bu mümkün mü?

@Dutchman

Dutchman · 1 Ekim 2022

Cyberbug 2077 dedi:
Av kullanıyorum zaten. BIOS güncellemesi ile silinir güncellemeden önce sisteme atlarsa ESET tespit eder dediniz. Sistemde ESET yokken atladıysa bunun tespit süresini tam olarak bilmiyorum. Eğer ki olası bir BIOS virüsü varsa benim bağladığım her USB'ye ve her cihaza geçebilir demek oluyor bu.

Peki ben daha sonra kendim format attım. Ondan sonra da herhangi bir kişi cihazıma ellemedi (ailem dışında).
Bu disklere bulaşan BIOS virüsü silinmiş mıdır ve o virüs disklerden silinip BIOS'ta kaldıysa oradan kendi kendine herhangi bir şekilde birisi fiziksel bir şekilde erişmeden kendi kendine USB'ye veya bağladığım cihazlara bulaşabilir mi? Bu mümkün mü?

@Dutchman

Bilgisayarın açılıyor mu açılıyor.
BIOS girebiliyor musun evet.
Virüs yok.

Cyberbug 2077 · 1 Ekim 2022

Dutchman dedi:
Bilgisayarın açılıyor mu açılıyor.
BIOS girebiliyor musun evet.
Virüs yok.

Ama olma ihtimali var ve her zaman olacak değil mi?

F 16 Fighting Falcon · 1 Ekim 2022

Hocam siz en iyisi bir kaba sülfürik asit doldurup BIOS pilini içine atıp ardından kabı sahra çölüne gömün.

Fıratt10 · 1 Ekim 2022

@Cyberbug 2077

Uzmanların değerlendirmelerine göre, sistem kararlılığına göre ve Anti-Virüs tarama sonucuna göre bilgisayarınızda kötü amaçlı yazılım ya da iz tespit edilmemiştir. Endişe edecek bir durum bulunmamaktadır.

Cyberbug 2077 · 1 Ekim 2022

Fıratt10 dedi:
@Cyberbug 2077

Uzmanların değerlendirmelerine göre, sistem kararlılığına göre ve Anti-Virüs tarama sonucuna göre bilgisayarınızda kötü amaçlı yazılım ya da iz tespit edilmemiştir. Endişe edecek bir durum bulunmamaktadır.

O zaman kesinlikle benim cihazımda BIOS virüsü ve rootkiti yok mu?

Fıratt10 · 1 Ekim 2022

Cyberbug 2077 dedi:
Ama olma ihtimali var ve her zaman olacak değil mi?

Şu an sisteminizde zararlı yazılım yok.

Her zaman virüs bulaşma ihtimali vardır. Virüs bulaşma ihtimalini en aza indirmek için AV kullanmak ve bilinçli olmak gerekir. Eğer geçerli güvenlik sağlayıcınız zararlı bulaşmasını ilk etapta önleyemezse alternatif virüs temizleme araçları kullanılabilir ve temizlenebilir.

Cyberbug 2077 dedi:
O zaman kesinlikle benim cihazımda BIOS virüsü ve rootkiti yok mu?

Evet.

Cyberbug 2077 · 1 Ekim 2022

Fıratt10 dedi:
Şu an sisteminizde zararlı yazılım yok.

Her zaman virüs bulaşma ihtimali vardır. Virüs bulaşma ihtimalini en aza indirmek için av kullanmak ve bilinçli olmak gerekir. Eğer geçerli güvenlik sağlayıcınız zararlı bulaşmasını ilk etapta önleyemezse alternatif virüs temizleme araçları kullanılabilir ve temizlenebilir.

Av kullanıyorum ancak ilk başta bu BIOS virüsü bulaştı diye düşündüğüm zaman aralığında hem bilgisayar elimde değildi hem de av kullanmıyordum. Bulaştıysa o zaman bulaştı zaten.

Çözüldü BIOS güncellemesinde arka planda işlem yapılabilir mi?

Ayrıntılı düzenleme

Cyberbug 2077

Hectopat

Recep Baltaş

Cyberbug 2077

Hectopat

Dutchman

Terapat

Cyberbug 2077

Hectopat

Dutchman

Terapat

Cyberbug 2077

Hectopat

F 16 Fighting Falcon

Kilopat

Fıratt10

Kilopat

Cyberbug 2077

Hectopat

Fıratt10

Kilopat

Cyberbug 2077

Hectopat

Benzer konular