Исправление torvn77, (текущая версия) :
не напихаешь ты туда «много чего».
Посмотри статью, уже напихано:
для каких-то манипуляций напрямую из харда.
Что ты подразумеваешь под словом ‘‘хард’’?
Для меня это накопитель, действительно было бы странным располагать на нём систему для тайного доступа к ПК, сетевая карта для этого подходит лучше.
современные системы слишком сложны
БИОС работает в нулевом кольце защиты, доступа к которому ОС не имеет.
Причём работает и во время работы ОС.
Насколько сложным должен быть аппаратный комплекс для того, чтобы закачать из сети бинарник и запустить его в нулевом кольце защиты или пусть не в нулевом, но паралельно с ОС?
Как я понимаю Intel ME вполне может провернуть такое.
Да, вмешаться в работу ОС сложно, но что мешает по iscasi или его аналогу получить удалённый доступ к накопителю, а ключь для расшифровки раздела выкачать с помощью отладчика?
(это всё может содержаться в закачанном и запущенном бинарнике)
Исправление torvn77, :
не напихаешь ты туда «много чего».
Посмотри статью, уже напихано:
для каких-то манипуляций напрямую из харда.
Что ты подразумеваешь под словом ‘‘хард’’?
Для меня это накопитель, действительно было бы странным располагать на нём систему для тайного доступа к ПК, сетевая карта для этого подходит лучше.
современные системы слишком сложны
БИОС работает в нулевом кольце защиты, доступа к которому ОС не имеет.
Причём работает и во время работы ОС.
Насколько сложным должен быть аппаратный комплекс для того, чтобы закачать из сети бинарник и запустить его в нулевом кольце защиты или пусть не в нулевом, но паралельно с ОС?
Как я понимаю Intel ME вполне может провернуть такое.
Да, вмешаться в работу ОС сложно, но что мешает по iscasi или его аналогу получить удалённый доступ к накопителю, а ключь для расшифровки раздела выкачать с помощью отладчика(ну ещё один закачанный и запущенный бинарник :))
Исходная версия torvn77, :
не напихаешь ты туда «много чего».
Посмотри статью, уже напихано:
для каких-то манипуляций напрямую из харда.
Что ты подразумеваешь под словом ‘‘хард’’?
Для меня это накопитель, действительно было бы странным располагать на нём систему для тайного доступа к ПК, сетевая карта для этого подходит лучше.
современные системы слишком сложны
БИОС работает в нулевом кольце защиты, доступа к которому ОС не имеет.
Причём работает и во время работы ОС.
Насколько сложным должен быть аппаратный комплекс для того, чтобы закачать из сети бинарник и запустить его в нулевом кольце защиты или пусть не в нулевом, но паралельно с ОС?
Как я понимаю Intel ME вполне может провернуть такое.