Torna indietro   Hardware Upgrade Forum > Altre Discussioni > Altre discussioni sull'informatica

Apple MacBook Air M3: chi deve davvero comprarlo? La recensione
Apple MacBook Air M3: chi deve davvero comprarlo? La recensione
A distanza di circa 8 mesi arriva l’importante aggiornamento dei MacBook Air: nessun cambiamento estetico, ma una revisione hardware interna con l’upgrade al processore M3. Le prestazioni migliorano rispetto alle generazioni precedenti, e questo fa sorgere una domanda spontanea: a chi è rivolto oggi questo laptop? Cerchiamo di capirlo nella nostra recensione 
ASUS ROG Swift OLED PG49WCD: quando QD-OLED e ultrawide si fondono
ASUS ROG Swift OLED PG49WCD: quando QD-OLED e ultrawide si fondono
Da ASUS un monitor particolare ma molto completo: principalmente indirizzato al videogiocatore, può essere sfruttato con efficacia anche per attività creative e di produzione multimediale
Dreame L10s Pro Ultra Heat: la pulizia di casa tutta sostanza
Dreame L10s Pro Ultra Heat: la pulizia di casa tutta sostanza
Il nuovo robot aspirapolvere domestico di Dreame abbina funzionalità complete a un moccio flottante che raggiunge al meglio gli angoli delle pareti. Un prodotto tutto in uno semplice da utilizzare ma molto efficace, in grado di rispondere al meglio alle necessità di pulizia della casa
Tutti gli articoli Tutte le news

Vai al Forum
Discussione Chiusa
 
Strumenti
Old 28-10-2021, 00:51   #1
lecoral
Bannato
 
Iscritto dal: Oct 2021
Messaggi: 3
APT32 e BiosUEFI infetto

Strontium APT32 e UEFI
26 ottobre 2021

Avrei potuto rispondere a qualche altra discussione in questo forum, per aspetti quasi analoghi.
Ma per interventi di alcuni anni fa, forse non avrei potuto attrarre la attenzione per questo caso specifico.
Nemmeno il settore Sicurezza avrebbe potuto soddisfare appieno la disamina di questo problema.
Qui non si tratta di un velleitarismo per cambiare un Home in un Pro e per complicarsi le cose con i diritti proprietari della Microsoft, ma di ben altro.
Veniamo al dunque.
____________________________
Portatile Asus del 2016, con Windows 10 Home.
L'utente ha beccato ignaro un bel Strontium del gruppo russo APT32, forse per un antivirus non perfettamente aggiornato, forse per un bug dello stesso antivirus, forse per una chiavetta infetta, ma ormai il guaio è fatto.
In genere non ci si accorge di questo particolare virus (o non so come altro definire), perché "costui" è molto discreto e non da segni evidenti di presenza.
Si comporta come un Herpes Zooster, sta lì zitto nascosto nel Chip del BiosUEFI saldato sulla scheda madre, e aspetta.
Attende di trovarsi in una Banca, in un sito istituzionale, in un ganglio importante di qualche grossa azienda, o di siti militari, o di istituti di ricerca scientifica o industriale, per attivarsi e assolvere al suo scopo, che sarebbe "hackerare" e spiare dati da esportare, oppure di danneggiare il sistema informatico.
__________________
Si cerca sul web qualche soluzione, ma si trovano solo "bellissime chiacchiere" di saccenti informatici, che ripetono pedissequamente le stesse cose, descrivendo il tipo di virus, i danni che può provocare, reclamizzando la marca di un antivirus o dei migliori 10 antivirus, con un cumulo di argomentazioni note ai più, che non risolvono niente.
Questo è in larga parte il web.
E' superfluo riportare che ogni tentativo di eliminare un "qualcosa" con sistemi software è fallito, perché ogni aggiornamento antivirus è controllato e bloccato dal virus che si insedia nel Kernel e nella Ram, nemmeno con nuove installazioni di antivirus ultrapotenti e blasonati.
Nemmeno si ottiene un accidenti con il tentativo di aggiornare il BiosUEFI per due vie, Win e Dos.
Con Win l'aggiornamento avviene perfettamente, ma il virus, che non si oppone, resta al suo posto.
Con il Dos, da pennetta o da CD con avvio Dos, il sistema si blocca appena si clicca "Enter" dalla riga di comando per avviare l'aggiornamento.
Il virus non è fesso, è ben fatto ed è la risposta perfetta alla Microsoft ed ai creatori di UEFI.
Lasciamo perdere le "legittimissime" sarcastiche obiezioni ai genialissimi creatori di UEFI, e degli aggiornamenti facili del BiosUEFI con un click del mouse o con un tasto "Enter", goduriosa opzione che permette a Microsoft, in accordo con i costruttori, di aggiornare tutto il software di controllo dell'hardware ad ogni piè sospinto, incluso UEFI, con appunto un click.
Così si possono introdurre migliaia di modifiche, anche azzardate, tanto si "aggiorna anche il BiosUEFI", con buona pace dei Gamers e degli affezionati delle "ultime novità".
Questo garantirebbe sicurezza di un aggiornamento UEFI con assoluta facilità, ma in cambio questa opzione "lusinghiera" può esporre il sistema ai virus raffinati dei più grossi gruppi hacker internazionali, senza alcun blocco hardware, ma con un "click".
Infatti, nelle opportune condizioni, basta un click, con una certificazione fasulla, per entrare nel "Grand Hotel" dalla porta principale, girevole, sì, ma sempre aperta per gli aggiornamenti "certificati".
E nemmeno si è pensato di lasciare uno "zoccolo duro" di Bios elementare, su un altro secondo chip inarrivabile e non raggiungibile via software, in modo da poter cancellare il chip del BiosUEFI e poter riscrivere un firmware "pulito", a parte le schede madri GigaByte o come qualcosa di analogo, ma tanto rara da essere come mosca bianca.
Viva questo straordinario progresso.
__________________________________
Smonto tutto il portatile pezzo a pezzo, prendo saldatore e attrezzini vari, preparo il tool per flashare il chip del BiosUEFI, acquisto un chip identico (vuoto) per eventuale sostituzione, preparo drivers e software CH341A su un altro PC Desktop munito di Kaspersky aggiornato, scarico il firmware del BiosUEFI del portatile da ASUS, mi munisco del cavo con pinzetta a otto piedini per esaminare il chip saldato sulla MOBO, dissaldo la batteria del Cmos (basta solo un terminale dei due), faccio una copia del firmware del BiosUEFI e la salvo, confronto tale copia con quella originale scaricata dal sito della Asus, trovo le evidenti differenze su alcuni settori per diverse centinaia di KB (amabile virus!), e mi domando:
________________________________
ECCO la domanda per il forum:
Come posso essere sicuro di estirpare totalmente il virus se non elimino "a raso" tutti i dati dentro il chip?
E se elimino tutto "a raso", con tutti i campi "blank", poi, come ripristino il codice Product Key OEM della Microsoft per Windows 10 Home?
Parlo del codice "Scolpito in Eterno" dentro il chip, come credono tanti espertissimi di informatica che non hanno mai preso un cacciavite in mano, ma che si può cancellare in un istante con i programmi tipo CH341A Programmer 1.34 o con altri analoghi.
Bene, estirpato ogni bit dal Chip, posso riscrivere il nuovo firmware, ma poi, anche se eseguo una copia del codice OEM product key, come lo devo reinserire nell'apposito spazio a lui assegnato dentro al chip?
E su questo tema, ebbene, è qui che vorrei verificare tutta la potenza di questo forum.
Sia ben chiaro che mi sono letto tutte le specifiche di AfuDos Aptio 4 e 5, con tutte le istruzioni e i parametri a linea di comando, sulla documentazione Asus in pdf.
Ma il parere di un esperto di questo forum mi agevolerebbe di molto il compito.
________________________________
Altrimenti, quali alternative?
Un bel PowerShell con qualche "istruzioncina" di Microsoft per spaventare il virus e farlo scappare dal Chip?
Oppure si butta il portatile in discarica, con somma gioia (direi ben studiata e predisposta) dei costruttori di hardware e di Microsoft, che venderebbe una nuova licenza Oem?
A voi la parola, evidentemente con un doveroso ringraziamento per risposte produttive.
Siamo su un forum importante, e quindi ci saranno ora e negli anni futuri persone che leggeranno queste pagine.
Grazie in anticipo.
lecoral è offline  
Old 28-10-2021, 01:03   #2
lecoral
Bannato
 
Iscritto dal: Oct 2021
Messaggi: 3
Carneade, chi era costui?

Forse non c'è una sezione adatta in questo forum per questa problematica.
Purtroppo c'è molto ottimismo in certi settori, che non tollerano osservazioni quando si mette il dito sulla piaga.
Sarebbe come dover rispondere ad un teorema di meccanica quantistica da parte di chi scrive felicemente solo racconti per l'infanzia.
Allora in quel caso è meglio scrivere "sezione errata" e liquidare il problema.
Ma così si nasconde quanto c'è di errato nelle scelte dei costruttori di hardware e dei creatori di software.
Meglio non sollevare il velo.... e sottoscrivere "Discussione chiusa".
lecoral è offline  
Old 28-10-2021, 12:37   #3
bancodeipugni
Senior Member
 
L'Avatar di bancodeipugni
 
Iscritto dal: Nov 2013
Città: Nel cuore dell'8 Mile di Detroit
Messaggi: 3531
amen, reverendo

__________________
"Se devi mangiare merda non assaporarla: mordi, mastica, ingoia, ripeti.
Fai presto, e te la cavi con poco"
bancodeipugni è offline  
Old 28-10-2021, 20:37   #4
FreeMan
Senior Member
 
L'Avatar di FreeMan
 
Iscritto dal: Jul 1999
Città: Black Mesa
Messaggi: 72348
Quote:
Originariamente inviato da lecoral Guarda i messaggi
Forse non c'è una sezione adatta in questo forum per questa problematica.
Purtroppo c'è molto ottimismo in certi settori, che non tollerano osservazioni quando si mette il dito sulla piaga.
Sarebbe come dover rispondere ad un teorema di meccanica quantistica da parte di chi scrive felicemente solo racconti per l'infanzia.
Allora in quel caso è meglio scrivere "sezione errata" e liquidare il problema.
Ma così si nasconde quanto c'è di errato nelle scelte dei costruttori di hardware e dei creatori di software.
Meglio non sollevare il velo.... e sottoscrivere "Discussione chiusa".
Azz... hai scoperto tutto!!

mi tocca bannarti per metterti a tacere!!!

sai, devo mantenere il clima fascista di questo forum!!!








CLOSED!!

>bYeZ<
__________________
REGOLAMENTO & update1/update2 | IO C'ERO | Realme X3 SZ 12/256 - History | GTi is BACK

"Non sorridete.......gli spari sopra.....sono per VOI!"
FreeMan è offline  
 Discussione Chiusa


Apple MacBook Air M3: chi deve davvero comprarlo? La recensione Apple MacBook Air M3: chi deve davvero comprarlo...
ASUS ROG Swift OLED PG49WCD: quando QD-OLED e ultrawide si fondono ASUS ROG Swift OLED PG49WCD: quando QD-OLED e ul...
Dreame L10s Pro Ultra Heat: la pulizia di casa tutta sostanza Dreame L10s Pro Ultra Heat: la pulizia di casa t...
HONOR Magic6 Pro: come funziona Magic Portal, il modo ''intelligente'' di condividere HONOR Magic6 Pro: come funziona Magic Portal, il...
L'innovazione richiede fiducia: Workday si propone come guida nell'era dell'IA L'innovazione richiede fiducia: Workday si propo...
Sorpresa per gli utenti Apple: iPhone 12...
SU7, la super auto elettrica di Xiaomi p...
Il Mac Mini 2023 con chip M2 8/256 GB è ...
Questo Mini PC ha un super prezzo: diffi...
Il doppio gioco di Twitter: battaglie le...
Top 7 Amazon per risparmiare tantissimo:...
Apple premia 350 studenti ''maghi'' prog...
Apple Store: con questa macchina si poss...
iPad Pro 2024 arriveranno a maggio. Paro...
JBL Soundgear Sense: contatto costante c...
Prezzo bomba: il super tablet 10.1"...
Google torna sui suoi passi: Pixel 8 ric...
TOP! Display gaming 27" 2560x1440 p...
FuryGPU: un appassionato ha creato da ze...
Regno Unito, rischio apocalisse IA: mili...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 10:49.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Served by www1v