Pour les hardcore hackers:
http://blog.cr4.sh/2015/07/building-reliable-smm-backdoor-for-uefi.html
@Kuzan, particulierement.
http://blog.cr4.sh/2015/07/building-reliable-smm-backdoor-for-uefi.html
@Kuzan, particulierement.
Smm backdoor dans uefi bios
- Initiateur de la discussion farid_h
- Date de début
Oh la, il est allé fouillé loinPour les hardcore hackers:
http://blog.cr4.sh/2015/07/building-reliable-smm-backdoor-for-uefi.html
@Kuzan, particulierement.
C'est flippant quand meme de voir que des failles existent a un niveau aussi bas de l'architecture, de quoi devenir parano
J'ai analyse l'exploit, et je suis vraiment impressionne.
Ce n'etait qu'une question de temps avant que ce clusterf*ck d'(U)EFI soit exploite. La complexite de ce systeme est telle qu'il est presque impossible de coder un UEFI et ses modules sans qu'il y ait des vulnerilites. Un bootloader performant et flexible comme par exemple OpenBoot chez SPARC, c'est bien, mais EFI, c'est vraiment de le m*rde.
Ce n'etait qu'une question de temps avant que ce clusterf*ck d'(U)EFI soit exploite. La complexite de ce systeme est telle qu'il est presque impossible de coder un UEFI et ses modules sans qu'il y ait des vulnerilites. Un bootloader performant et flexible comme par exemple OpenBoot chez SPARC, c'est bien, mais EFI, c'est vraiment de le m*rde.