Защита компьютеров при запуске: дыры BIOS

Новые рекомендации Национального института стандартов и технологий предназначены для продавцов и специалистов по безопасности.

Первое программное обеспечение, которое запускается при включении — это BIOS. Это фундаментальное ПО системы калибрует аппаратные средства перед запуском операционной системы (ОС), сообщает EurekAlert. А поскольку BIOS работает на самом низком уровне, когда не активна ни одна защита, злоумышленники могут воспользоваться этим и намеренно изменить что-то в программе, что повлечет за собой существенную угрозу безопасности.

«Несанкционированные изменения BIOS могут допустить или стать частью комплексной атаки на компанию, позволяя нападающему проникнуть в систему или нарушить ее работу», сказал Эндрю Рогеншид, один из авторов новых рекомендаций. В сентябре 2011 года была выявлена первая вредоносная программа для поражения BIOS под названием Mebromi. «Мы полагаем, что это признак появления угрозы в этой области», сказал Рогеншид. Такие события подчеркивают важность внесения изменений в код и конфигурацию BIOS, а также напоминают, почему контроль целостности BIOS является важным элементов безопасности.

Документ SP 800-155 объясняет основные принципы измерения целостности BIOS — способ выявления возможных изменений BIOS, а также рассказывает, как сообщить об изменениях. Публикация обеспечивает детальные рекомендации для производителей программного обеспечения и компьютерного оборудования, которые разрабатывают продукты, способны укрепить безопасность BIOS. (Текст рекомендаций на английском языке,. pdf)

22.12.2011