Исходное сообщение
"В PHP 8 добавят закладку!!!" Отправлено Аноним84701, 13-Апр-19 19:50
> Надо крыптоверификацию и вместо флешки использовать CDROM. На ROM диске не возможно  изменить данные, а значит записать вирус. На самом деле никому оно толком не нужно: Был такой проект еще (почти - лень смотреть точную дату) 10 лет назад, antibootkit назывался. "По мотивам" нашумевшего тогда буткита Клейснера, который, типа "расшифровал трукрипту" (на самом деле в загрузчик TC встраивался кейлогер). Простенький (т.е. вполне верифицируемый глазками) загрузчик где-то на тысячу строк fasm, (плюс "ассистент" на Си, который вообще заменяется скриптиком c вызовом dd), без каких-либо зависимостей. Умел считать sha1-хеши первых секторов дисков, сравнивать их с вшитыми в загрузчик[т.е. самого себя] (или просто показывать, чтобы можно было записать и потом "вшить" ассистентом в загрузчик-ISOшку, без пересборки), выдавать предупреждение в случае расхождения хешей или автоматически переключаться на дефолтный системный загрузчик в ином случае. Там принципиально только 3 дыры: Загрузчик должен быть на ROM (иначе, соотв. модифицируются проверочные хэши). Хардварный кейлоггер/перепрошивка биос или фирмвари. И  можно "фейкнуть" скрин загрузчика - т.е. буткит показывает точно такой же скрин. Правда, просто показать мало - нужно еще модифицировать порядок загрузки (или как-то незаметно предотвратить загрузку с носителя), ну и можно выводить в скрине загрузчика какое нибудь дополнительное "кодовое" слово, прошиваемое вместе с хешем (слово, в отличие от хеша, нельзя будет посчитать из имеющейся информации).

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Надо крыптоверификацию и вместо флешки использовать CDROM. На ROM диске не возможно изменить данные, а значит записать вирус. > На самом деле никому оно толком не нужно: > Был такой проект еще (почти - лень смотреть точную дату) 10 лет > назад, antibootkit назывался. > "По мотивам" нашумевшего тогда буткита Клейснера, который, типа "расшифровал трукрипту" > (на самом деле в загрузчик TC встраивался кейлогер). > Простенький (т.е. вполне верифицируемый глазками) загрузчик где-то на тысячу строк fasm, > (плюс "ассистент" на Си, который вообще заменяется скриптиком c вызовом dd), > без каких-либо зависимостей. > Умел считать sha1-хеши первых секторов дисков, сравнивать их с вшитыми в загрузчик[т.е. > самого себя] (или просто показывать, чтобы можно было записать и потом > "вшить" ассистентом в загрузчик-ISOшку, без пересборки), выдавать предупреждение в случае > расхождения хешей или автоматически переключаться на дефолтный системный загрузчик в ином > случае. > Там принципиально только 3 дыры: > Загрузчик должен быть на ROM (иначе, соотв. модифицируются проверочные хэши). > Хардварный кейлоггер/перепрошивка биос или фирмвари. > И можно "фейкнуть" скрин загрузчика - т.е. буткит показывает точно такой > же скрин. > Правда, просто показать мало - нужно еще модифицировать порядок загрузки (или как-то > незаметно предотвратить загрузку с носителя), ну и можно выводить в скрине > загрузчика какое нибудь дополнительное "кодовое" слово, прошиваемое вместе с хешем (слово, > в отличие от хеша, нельзя будет посчитать из имеющейся информации).
	Введите код, изображенный на картинке: