Question de noob: attaquer par le bios?

chinois02 · Le 08/12/2022, à 21:27

Bonsoir,
Sur les ordinateurs récents le bios est flashable en ligne. Peut-on imaginer une attaque par ce biais et est-ce-que cela a déjà été observé?
Question sous tendue à celle ci, peut-on imaginer que les concepteurs des dits bios laissent traîner des backdoors à ce niveau, comme c'est souvent le cas avec les routeurs bas de gamme.?
cdt.

Dernière modification par chinois02 (Le 08/12/2022, à 21:30)

krodelabestiole · Le 08/12/2022, à 21:57

je peux pas te dire pour le bios, mais c'est (plus que) probable que les processeurs amd et intel possèdent des backdoors (pour la nsa, par extension blackrock, ce genre d'organisme).

donc bon. le bios c'est la dernière des préoccupations.

si on veut un ordi safe d'absolument toutes les oreilles faut s'orienter vers le open hardware https://en.wikipedia.org/wiki/List_of_o … dware#CPUs

mais je pense que le jeu en vaut la chandelle que dans des cas très rares (beaucoup de journalistes travaillent pour toi ? de ma vision des choses même les affaires d'état n'ont plus grand intérêt face aux gafam).

(je veux dire par là que les backdoors ne sont en principe accessibles qu'aux fondeurs / constructeurs et ne posent donc pas de problème de sécurité courant)

mais je suis aussi curieux d'avoir l'avis de spécialistes mieux au fait que moi..

krodelabestiole · Le 08/12/2022, à 22:02

... puis aussi il me semble qu'avec un bios tu fais pas grand chose... (d'autre que tester le matos et choisir sur quoi tu vas booter, à moins qu'il y ait aussi moyen dans certain cas de démarrer sur un système en ligne ? ce que j'ignore)

xubu1957 · Le 08/12/2022, à 22:03

Bonjour,

Le mal est partout > lefigaro.fr/economie/attaquer-le-bios-c-est-penetrer-au-coeur-de-l-ordinateur

Dernière modification par xubu1957 (Le 08/12/2022, à 22:03)

krodelabestiole · Le 08/12/2022, à 22:10

oui, c'est vrai que tu peux aussi flinguer le matos...

geole · Le 08/12/2022, à 22:14

Bonjour
Lorsque le bios se met automatiquemenr à jour, il se connecte à un site bien précis qui effectivement peut être avec un double. Mais c'est toi qui initialise l'action.

Si tu prends l'autre solution d'aller quelque part pour télécharger quelque chose et que tu mets ton bios à jour, il me semble qu'il y a plus de chances d'avoir des ennuis.

Nuliel · Le 08/12/2022, à 22:37

Alors pour l'attaque par la mise à jour en ligne, je n'en ai jamais entendu parler (j'imagine que les fichiers sont signés par le constructeur, et que cette signature est vérifiée avant de faire la maj).
Dans le cas d'UEFI, j'avais lu un article dans MISC qui montrait la possibilité de créer un bootkit à exécuter en SMM, un mode de fonctionnement du processeur, mais il faut reflasher la puce BIOS en se branchant dessus physiquement (ça a été testé sur une minnowboard, pas sur un pc "classique"). Tu peux aller voir SWEETLEMONADE si ça t'intéresse, c'est plus une preuve de concept qu'un vrai moyen d'attaque à mon avis.
À noter qu'il existe des outils pour aller farfouiller dans un firmware UEFI.

Sinon oui, quand on fait la maj de son BIOS, on prend la version qui vient du site du constructeur, pas ailleurs

Edit: désolé, j'ai un peu dérivé du sujet

Dernière modification par Nuliel (Le 08/12/2022, à 22:46)

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 08/12/2022, à 21:27

Question de noob: attaquer par le bios?

#2 Le 08/12/2022, à 21:57

Re : Question de noob: attaquer par le bios?

#3 Le 08/12/2022, à 22:02

Re : Question de noob: attaquer par le bios?

#4 Le 08/12/2022, à 22:03

Re : Question de noob: attaquer par le bios?

#5 Le 08/12/2022, à 22:10

Re : Question de noob: attaquer par le bios?

#6 Le 08/12/2022, à 22:14

Re : Question de noob: attaquer par le bios?

#7 Le 08/12/2022, à 22:37

Re : Question de noob: attaquer par le bios?

Pied de page des forums