я в музее видел окаменевшие клочки этого бояна

А вот не чего брать EFI. Юзайте калькуляторы, как я.

EFI не нужен.

Computrace

Computrace это программа для поиска украденных ЭВМ? В EFI? А где вы ожидали её увидеть?

Но она ведь не спасёт если у вора Линукс, так?

Вот делают сейчас открытые прошивки для роутеров. Ставим и всякие длинковские бэкдоры идут лесом. http://habrahabr.ru/post/197314/

А вот для биос-а открытыми прошивками никто не заморачивается?

Дело в воре, не в Linux'е

Но она ведь не спасёт если у вора Линукс, так?

Она не спасёт если вор знает что делает, с чем имеет дело. При чём здесь Linux не могу понять.

Страница 26 https://cc.absolute.com/Documents/GuidesAndTips/AgentInstallGuide.en.pdf

http://coreboot.org

Coreboot

А вот для биос-а открытыми прошивками никто не заморачивается?

Coreboot. Достигнут некоторый весьма ограниченный успех, до охвата оборудования и возможностей как у OpenWRT vs Original Firmware как до луны.

А вот для биос-а открытыми прошивками никто не заморачивается?

Совсем недавно даже тут ржали «Ха-ха, Столлман боится использовать закрытый биос»

А много ли там нужно? Посмотреть базовую инфу датчиков/железа? Выставить порядок загрузки?

Coreboot'чики молодцы. А сейчас почти каждую неделю рапортуют о добавлении поддержки очередного железа. Если взлетит, буду очень рад.

Софт от Absolute Software только под Windows. Теоретически, даже если вор не знает, с чем имеет дело, но любит Линукс, то не спасёт.

http://www.computerra.ru/87091/badbios/
Вообще страшная вещь. Распространяется с помощью звука, заражает биос.

Absolute zashkwar

Софт от Absolute Software только под Windows. Теоретически, даже если вор не знает, с чем имеет дело, но любит Линукс, то не спасёт.

Поясните как это работает. Вор включает ноутбук, загружается ШINDOШS, Computrace от Absolute Software достукивается до интернетов, ищет себя в списках пропавших, если находит, то сообщает свой IP (ну и прочие координаты, какие найдёт). Так?

Я думал Computrace достукивается до интернетов без участия ОС.

Да, так. По ссылке автора темы tl;dr, но в конце описан сам процесс.

Поясните как это работает. Вор включает ноутбук, загружается ШINDOШS

Вместе с загрузкой винды загружается также модуль из UEFI, который подкладывает ядру свой exe в виде службы. То есть простое стирание софта не поможет - он регенерирует себя при каждой загрузке.

Но да, если вор действительно знает, с чем имеет дело, он может поставить свой пустой exe, заменяя службу Computrace, и выставить ему атрибут «read-only», таким образом модуль из UEFI не сможет её перезаписать.

Сдаётся мне, товарищ выше не ведает, что несёт.

Тот же Intel Anti-Theft работает полностью на аппаратном уровне.

А Computrace на рынке не один десяток лет.

Только вот до сих по ни на что актуальное ты его не прошьёшь.

про кольца защиты почитай - теоретически - все что угодно можно.

таким образом модуль из UEFI не сможет её перезаписать.

«модуль из UEFI» работает с файлами не через API венды, а через собственный драйвер, поэтому он вполне себе может положить болт и на атрибуты, и на ACL, и таки перезаписать.

К сожалению, модуль rpcnetp.exe не имеет ни цифровой подписи, ни какой-либо иной информации, дающей возможность пользователю или системному администратору распознать в нем легитимное приложение, равно как и проверить его целостность. Мы считаем это довольно серьезным упущением в текущей реализации агента. Более того, атакующему достаточно установить атрибут «только для чтения» на модифицированном файле агента, чтобы при следующем запуске системы он не был перезаписан настоящей копией из BIOS.

Юзайте калькуляторы, как я

Только счёты, только хардкор!