UEFI BIOS auf Firmware Rootkit prüfen

Das bedingt, dass der OEM sauber ist. Das wissen nicht mal westliche OEMS mit Sicherheit von sich.

Wenns was wirklich Wichtiges ist, dann ist China-Herkunft schwer einzuschätzen. Nachweise gibt es auch nicht. Selbst Lenovo ist nicht ganz wasserdicht.

Moin,

Was genau willst Du auf unversehrtheit prüfen? Das was der Chinesische hersteller da eingebaut hat oder ob das was der Hersteller eingebaut hat auf dem Weg zu Dir sich verändert hat?

Prinzipiell ist das mit dem UEFI-BIOS inzwischen eine "vertrauenssache" Entweder Du vertraust dem OEM/Hersteller und hoffst, daß das BIOS sauber ist oder Du kaufst was anderes, wo Du mehr Vertrauen hast.

Oder Du gehst her und ersetzt den UEFI-Code des Herstellers durch etwas Quelloffenes wie z.B. Llinux-Boot oder coreboot wo Du selbst compilieren und auch die Sourcen prüfen kannst.

lks

Ich nutze TianoCore in VMs.

Selbst dann wäre die Frage - was ist der Zweck des ganzen? Ok, dein BIOS ist "sicher" nachdem du das selbst übersetzt hast, du alle Code-Files geprüft hast (und natürlich auch sämtliche Includes). Wunderbar, jetzt nehmen wir sogar an du hast nen Linux was wie durch ein Wunder auch vollständig geprüft und für sicher befunden wurde (und du willst NUR das OS nutzen bzw. Software die auch gesichert ist). Was ist denn zB. mit dem Treiber der Grafikkarte (bzw. der Firmware der Karte)? Da kann man auch wunderbar ne Backdoor reinsetzen und die Bildschrim-Inhalte übertragen... Was ist mit den ganzen Controllern von USB (Keylogger,...) usw.? Und dann wäre da noch ne Netzwerkkarte die natürlich auch ne ganze Menge an Traffic sieht.

Von daher: Bevor ich also den Weg gehen würde -> wenn ich dem Hersteller nicht vertraue dann kauf ich dort eben nicht (wobei das allein wg. Support schon der Fall wäre - nicht mal wg. irgendwelchen Backdoors). Wenn ich Daten habe die so vertraulich sind das die auf gar keinen Fall rausgehen dürfen -> PC ohne irgendeine Verbindung nach aussen (ggf. noch ne USV als Filter fürs Strom-Netz) und Datenaustausch _nur_ über geprüfte Datenträger. Damit wäre mir praktisch egal ob es ne mögliche Backdoor irgendwo gibt, solang die keine Daten rausschicken kann ist die Gefahr eben eher sehr gering...

Neueste Methode, den Air Gap mit Hilfe von RAM-Zugriffen zu überwinden:

https://www.golem.de/news/angriff-auf-air-gapped-systeme-malware-exfiltr ...

Die alten Methoden (z.B. Daten über Netzwerk- oder Monitorkabel senden) funktionieren natürlich auch noch.

lks

funktioniert über mehrere Meter hinweg... ok.... wenn ich also so eine abgeschirmte Station baue mich aber nich wundere wenn du mit nem Laptop und ggf. irgendwelchen lustigen geräten 3-5m von mir weg stehst (aber eben mit sicherheit ohne dickere Wand dazwischen) könnte man auch überlegen ob das nicht eher theoretischer Natur ist? Dann würde ich ja auch nicht nervös werden wenn du hinter mir stehst und die ganze zeit einfach mit der handy-cam auf monitor und tastaur zeigst (und ggf. noch ab und an bittest langsamer zu schreiben damit es auf der Aufnahme besser zu erkennen ist).