I malware possono infettare hardware / firmware

-1

Quindi, il mio MacBook Pro lo ha imballato nel fine settimana dopo che ho vomitato da ubriaco su tutte le chiavi. L'ho portato nello store Apple (senza il disco fisso installato) per una valutazione. I risultati di questa valutazione hanno indicato che il bauletto deve essere sostituito, tuttavia a quanto pare a tal fine, vogliono che reinstalli qualsiasi HDD (da qualsiasi Macbook) - un po 'sorpreso che non possono farlo da soli.

Fondamentalmente, sono molto ansioso di lasciare i miei dati personali nelle mani degli altri. Poco dopo la mia visita, ho deciso che probabilmente era ora di comprare un nuovo Macbook Pro per vari motivi. Vorrei, tuttavia, ancora come il mio vecchio da riparare.

Ora, alla domanda principale:

Ho sospettato a lungo che attualmente Macbook Pro sia infetto da una sorta di malware (probabilmente un RAT). La mia nuova macchina arriverà domani e avrò diversi incarichi nella prossima settimana, molti dei quali sono memorizzati sul vecchio HDD.

Non posso semplicemente aspettare che la vecchia macchina venga riparata; Apple dice che ci vorranno ~ settimane, quindi questo è quello che ho intenzione di fare:

Rimuovi il nuovo HDD dal mio nuovo Macbook Pro e installalo nella mia vecchia macchina (che può quindi essere inviato per la riparazione) e installa il mio vecchio HDD nel mio nuovo Macbook Pro in modo che possa continuare il mio lavoro.

Quindi li cambierò quando il vecchio computer è stato riparato.

C'è qualche possibilità che qualche forma di malware possa aver infettato l'hardware o il firmware della mia vecchia macchina, che in cambio avrebbe infettato il mio nuovo HDD? L'ultima cosa che voglio è che il mio nuovo Macbook inizi la sua vita con malware ...

Allo stesso modo, c'è la possibilità che installando temporaneamente il mio vecchio HDD potenzialmente infetto nella mia nuova macchina che possa infettare il firmware / hardware della nuova macchina?

    
posta M-R 10.12.2015 - 01:42
fonte

1 risposta

2

È possibile? Sì, tecnicamente.

Il firmware è solo un software di così basso livello che gli diamo un nome diverso ... E di solito mettiamo delle protezioni extra su di esso per renderlo più difficile da cambiare.

Il sistema operativo può cambiarlo, si presuppone che il sistema operativo esegua operazioni nello spazio utente anziché in uno spazio privilegiato e richiede un'attività con spazio privilegiato per apportare modifiche al firmware. Tuttavia, se si dispone di un virus in esecuzione in uno spazio con privilegi, è possibile scrivere in modo assoluto sul firmware.

È probabile? No, a meno che il suo obiettivo sia effettivamente il firmware. Il firmware è più limitato rispetto al resto del sistema, specialmente in termini di memoria, ma ha la possibilità di modificare qualsiasi cosa .

A meno che tu non abbia un virus che è stato scritto non solo per infettare un Mac nello spazio privilegiato (che è molto difficile a meno che tu non gli abbia dato i diritti di amministratore) ma anche nasconderlo nel firmware nel caso qualche utente folle decidesse di sostituire il loro HDD, la probabilità che ciò accada è minima.

È molto, molto più probabile che copi un virus in uno qualsiasi dei file che copi sul nuovo computer.

    
risposta data 10.12.2015 - 02:44
fonte

Leggi altre domande sui tag