Forum libero

- Scritto da: avvelentani
>
> - Scritto da:
> > Non ho capito.
> >
> > Tha Sgabbio Translator
>
> il cerchio si stringe.

- Scritto da: pentothal
>
> - Scritto da:
> > Non ho capito.
> >
> > Tha Sgabbio Translator
>
> Ad occhio direi che il coso te lo installa la
> polpost nel bios e si carica prima dell'os,
> intercettando un sacco di roba come chiavi di
> cifratura di truecrypt, archivi pedoni,
> dichiarazioni dei redditi di ex e così
> via.

Se il bios è protetto da scrittura ed ha una pw robusta come farebbero, senza per di più avere accesso fisico al pc?

Se hai accesso fisico al PC allora ci sono metodi molto migliori, come installare un keylogger fisico nella tastiera (tempo di aprirla, installarlo e richiuderla) [http://www.keelog.com/hardware_keyboard_logger.htm... o molto più semplicemente questo http://www.keelog.com/ps2_hardware_keylogger.html , ancora più facile da installare ma visibile dall'esterno]. La sotituzione della BIOS è fuori discussione, troppo complicato, inoltre cambia da scheda madre a scheda madre.

Ad ogni modo quello che ha fatto quel 18enne (OT: davvero carino ) è semplicemente sostituire l'int13h infrapponendosi così fra windows e Truecrypt e ottenendo in questo modo accesso in chiaro al disco che comunque deve essere montato, cosa che mi divertivo a fare anche io ai tempi del DOS ed è anche un modo largamente usato dagli oramai quasi estinti virus di boot e non serve di sicuro sostituire la BIOS, resta da chiedersi "e ora che hai accesso al disco in chiaro? come comunichi i dati al tuo mandante?".

In altre parole è un attacco inutile visto che ci sono modi migliori (e molto meno elaborati) per ottenere la password di accesso una volta ottenuto l'accesso fisico al PC senza che il suo proprietario lo sappia. L'unico vantaggio di questo attacco è che se è attivo il boot da floppy/cdrom/usb allora installarlo è molto veloce ma DEVI avere il PC senza password di avvio, non avere il setup protetto da pass e/o l'avvio da periferica esterna abilitato [quindi basta bloccare queste cose per assicurarsi che nessuno possa installarlo].

Piuttosto http://www.schneier.com/blog/archives/2009/07/anot... questo è molto peggio. Anche se non funziona ancora sulle implementazioni reali di AES (AES256 ha 14 round, non 10) è una buona ragione per usare algoritmi misti (es: AES+Twofish/Serpent/ecc).