Newsgroup: it.comp.retrocomputing
Titolo: (OT) Cosa si nasconde nel BIOS di numerosissimi computer?

http://punto-informatico.it/3949510/PI/Commenti/cassandra-crossing-zombie-computing.aspx
 
 
Cassandra Crossing/ Zombie Computing
 
di M. Calamari - Cosa si nasconde nel BIOS di numerosissimi computer? Perché certe funzioni sono presenti su tutte le macchine ad eccezione di quelle destinate ai militari? Il Trusted Computing non è affatto morto
Roma - C'era una volta il Grande Fratello tecnologico: faceva tanta paura a tutti e si chiamava Palladium, poi Trusted Computing, poi TC, poi...
Poi, proprio come la "Total Information Awareness" di Bush, apparentemente è sparito. Nessuna delle due iniziative in realtà è sparita: la TIA è diventata quello che il Datagate ha svelato, il TC è stato implementato ma viene usato poco: in compenso ha prodotto "figli" nuovi ed interessanti, più semplici e più pericolosi.
 
Nemmeno Cassandra ha più parlato di Trusted Computing, ed il motivo è semplice: per quanto detto sopra non è più un grosso pericolo. Non è che il Trusted Computing sia diminuito di importanza, ma piuttosto che alcuni suoi figli spirituali sono diventati molto più pericolosi del loro "babbo", e contemporaneamente la maggior parte del Popolo della Rete ha cominciato a comportarsi in maniera totalmente idiota come Pinocchio nel Paese dei Balocchi, dedicando ore ed ore al giorno a far del male a sé ed agli altri via comunità sociali.
 
Questi signori inoltre spendono molti soldi per comprarsi device permanentemente connessi alla Rete, che finiscono in ogni tasca ed in ogni casa (una volta si chiamavano oggetti con canale di ritorno connessi a formare l'Internet degli Oggetti).
Ma la storia che Cassandra oggi vi vuole parlare è perversa, semplice, economica, e giace appena appena nascosta sotto il pelo della Rete.
Per raccontarla purtroppo, Cassandra necessita di una lunga (ma comunque utile) lezioncina tecnica.
 
I computer sono da sempre dotati (beh, diciamo negli ultimi 30 anni sicuramente, l'ENIAC o lo Z4 non l'avevano) di un software (o meglio, di un firmware) chiamato BIOS, che si preoccupa di diverse cose che avvengono appena si accende il computer, tipo fare la diagnostica della scheda, permettere alcune regolazioni all'utente, e caricare ed eseguire il boot block per eseguire il boot del sistema operativo.
20 anni fa i BIOS del pc erano semplici, stavano in 256 Kb, ora ci sono delle schede madri (e dei laptop) che hanno chip da 4 GB. Cosa c'è in questo spazio?
 
Sicuramente BIOS più complessi e performanti, che permettono di aggiornare il BIOS stesso senza dover cambiare fisicamente il chip. Esiste addirittura una motherboard di una famosa azienda che contiene nel BIOS una versione ridotta di una nota distribuzione GNU/Linux, permettendo all'utente di collegarsi ad internet con un browser anche con disco collassato e senza usare alcun cd o chiavetta USB.
 
Ma, come si dice, "il demonio sta nei dettagli", e nella nostra storia il nodo viene al pettine per quel fatto di poter aggiornare il BIOS.
Cosa succede se va via la corrente mentre si effettua l'aggiornamento? Beh, una volta bisognava reinviare la scheda od il laptop in fabbrica.
Poi le azienda hanno creato nel chip del BIOS una zona che l'utente non può riscrivere, la quale contiene il programma per effettuare l'aggiornamento del BIOS. In questo modo un aggiornamento fallito non distrugge il programma stesso e si può ritentare. Buona idea!
 
Peccato che la si possa estendere inserendo in questa zona del BIOS a sola lettura qualsiasi software il costruttore desideri, che l'utente è costretto a tenersi, e che non necessariamente è una sana distribuzione GNU/Linux, ma in linea di principio qualsiasi software: anche qualche malware, virus o trojan.
Cassandra chiede scusa di questa lunga digressione, ma siamo arrivati al punto.
 
Esistono ormai da anni software dedicati esclusivamente al recupero di computer e smartphone rubati che, valendosi delle gagliarde capacità della moderna ferraglia, gridano appena il ladro si connette e ce lo segnalano con tanto di coordinate GPS o foto scattate con la telecamera. Storie vere, funzionalità in effetti potenzialmente utili, specie quando si è distratti o non si utilizza un buon cavo d'acciaio.
 
Ma una nota azienda che produce software di sicurezza da tempo pubblicizza un prodotto che, oltre ad agire come rintraccia-ladri, ha l'interessante proprietà di non poter essere disinstallato nemmeno formattando il disco od addirittura sostituendolo.
Viene appunto scritto nella zona a sola lettura del BIOS con la complicità in accordo con un sorprendente numero di costruttori di pc.
 
Ora andrebbe ancora tutto bene, ognuno sul computer che fabbrica ci mette quello che gli pare, tanto l'utonto utente medio può già farsi tutti i danni che ritiene in tanti altri modi, perché normalmente non si interessa a cosa c'è già dentro al computer, al sistema operativo ed alle applicazioni che acquista.
 
Cassandra è invece sanamente paranoica, e per questo si è informata sulle modalità di funzionamento dell'oggetto di cui sopra, scoprendo cose decisamente preoccupanti.
 
Nel caso di cui parliamo, la suddetta azienda di sicurezza ha appunto inserito nel BIOS il suo software di tracciamento del computer, che si trova in una modalità disattiva per default. Sta lì perché la suddetta azienda ha stretto accordi commerciali con un numero impressionante di costruttori, e la lista dei laptop attualmente in vendita, contagiati dotati di questo software è impressionantemente lunga.
Quello di Cassandra per fortuna no!
 
Cosa avviene in pratica?
Chi vuole attivare questa feature di tracciamento del laptop, compra (e paga) un client software che attiva la parte esistente (e non modificabile) nel BIOS.
Da questo momento essa prende il controllo del sistema, ed è in grado di reinstallare il client stesso anche se viene reso inattivo o cancellato, se il disco viene formattato o addirittura sostituito.
Non è chiaro se questo avvenga perché il client è contenuto nel firmware stesso o perché il firmware riesca addirittura a connettersi ad Internet e scaricarlo dal sito del produttore. Ambedue le ipotesi fanno paura, e vediamo perché.
 
In questa situazione il PC è zombificato, perché le utili funzioni di tracciamento antiladro non possono essere disattivate dal ladro, ma nemmeno dall'utente.
Eventuali funzioni nascoste del software, ovviamente rigorosamente proprietario, possono in linea di principio fare qualsiasi cosa e sono altrettanto inamovibili.
L'azienda di sicurezza fornisce ovviamente il servizio di disattivazione del software, che riporta il pc nella situazione in cui si trovava al momento dell'acquisto, cioè di firmware "dormiente". Anche i vampiri di giorno dormono...
Fin qui, si fa per dire, ancora tutto bene.
 
Ora poniamo alcune considerazioni, anzi domande la cui risposta è lasciata al lettore.
Perché questa iniziativa poco nota al pubblico, guardando la lunghezza della lista dei laptop supportati, ha avuto così tanto successo presso i costruttori?
Chi garantisce che il client fornito faccia solo quello che viene dichiarato nella scheda tecnica?
Chi garantisce che questo firmware non possa essere attivato automaticamente da software malevoli, siti web compromessi, terze parti o tecnocontrollori vari all'insaputa dell'utente, potendo in questo caso ovviamente svolgere anche funzioni ben diverse dal tracciamento antiladro?
 
E, "dulcis in fundo" ("in fundo" alla lista dei device supportati) perché c'è scritto "All models are supported except XXXXXX Military version". Forse che i militari sono più furbi e non vogliono zombie in mano ai loro soldati? Caro Giulio, non sarà che la tua vecchia massima sul diffidare è più che mai applicabile in questa situazione?
 
Rimane solo da decidere come chiamare questo tipo di hardware/firmware.
Trovato! il Trusted Computing ha anche utilizzi positivi, questo merita senz'altro il nome di "Untrusted Computing".


http://pu
 
 
S� ma metti a posto le impostazioni del software che usi per postare,
perch� costringe i newsreader a non andare a capo.
 
Oh? Non usi un software sul tuo PC? Usi quella MERDA di Google Groups?
Visto che, a quanto pare, il motto di Google � diventato "Be Evil",
fai un favore a tutti quelli che non si piegano supinamente ai
barocchismi di quei Microsoft-wannabees e passa a un programma
decente, tipo 
http://www.opera.com/it/computer/mail
 o
https://www.mozilla.org/it/thunderbird/
 .

 
https://www.mozilla.org/it/thunderbird/
 .
 
mi scuso, la prossima volta metto solo il link, volevo fare un favore :-(
in ufficio non posso usare altro.

 di M. Calamari - Cosa si nasconde nel BIOS di numerosissimi computer?
 
                                    (cut)
 
La vita.
 

Io invece di reclamare l'insolita stesura del testo
ti ringrazio perch� l'articolo che hai postato non lo conoscevo
ed � molto interessante.
 
Grazie.
 
PS � la solita storia.
Chi fa i sistemi bancomat prevede la backdoor per bucarli, chi fa il software 
prevede le porte per uso aziendale, investigativo.
Lo stesso dicasi per l'hardware, figuriamoci se non � stata intravista la 
possibilit� di inviare via rete un report sulle licenze del software installato 
e quant'altro.
Magari un accesso allo speaker del PC, in forma retroattiva adattando 
l'impedenza e amplificando il segnale, criptazione e poi inviato a pacchetti 
sulla Lan e Wan o Web. (beh, magari un p� troppo fantapolitico :-)
Avevo un cellulare che da nuovo si collegava sempre al Wap, da solo e senza 
passare per la prigione (cosa che avrebbe dovuto fare l'ideatore del firmware).
L'orologio Casio che al compimento dei 10 anni di funzionamento si spegneva per 
sempre. 2 uguali.
Due diverse macchine fotografiche acquistate pochi mesi una dall'altra dove il 
sensore CCD � passato alla bassa risoluzione dopo x anni, su entrambe e con lo 
stesso timing del loro acquisto. Il guasto dalla puntualit� impressionante.
La tecnologia � bella, ma il firmware lo fa sempre il solito farabutto, al 
secolo 'essere umano', asservito alla logica del profitto.
Per non passare per fessi basterebbe fare mente locale su ogni prodotto, a 
cominciare dai tempi che furono, dalle arcaiche lampade al tungsteno forzate a 
bruciarsi anzitempo in ossequio alle rigide tabelle del 'consorzio'. Non c'� da 
stupirsi, eppure ancora lo faccio. Perch�?
 
 
---
Questa e-mail � priva di virus e malware perch� � attiva la protezione avast! Antivirus.
http://www.avast.com
 
 

 spegneva per sempre. 2 uguali.
 
Ne ho anch'io uno cos� !
E' un G-Shock ?
 
 
 
-- 
 


aaagh! non chiamare sf�*a!   ;-))))
 
Ho il mio G-Shock che sminuzza i millesimi dal lontano 1983!  ;-))
 
Gli ho gi� cambiato la carcassa una volta, il cinturino due. Faccio ore in 
acqua senza un problema.
 
No, erano due Casio con contapassi, quelli per fare jogging, con un pulsantone 
rosso sul basso, al centro, con l'omino che scarpinava sul display, se ricordo 
bene.



naah... Personalmente dubito che ci sia gente che cronometra il 
funzionamento sospetto; cmq, che questi giochini ci stanno (vds. toners) 
ed in alcuni casi apertamente (DHCP) e concordo che alla radice di 
questo ci sia l' avidit�; il punto di base � che i consumi non possono 
essere spinti oltre un certo limite (anche per i limiti dei decisori: l' 
irresponsabilit� economica crucca ha le sue ragioni culturali nel 
ricordo delle due iperinflazioni degli anni '20 e delle conseguenze di 
esse) e non dimentichiamoci che il paese che pi� spinge per il 
mantenimento (anche artificioso) dell' eccesso di consumo a sua volta ha 
memoria delle ragioni della crisi del 1929, che risiede pi� che in un 
eccesso di speculazione finanziaria, in un eccesso di sovraproduzione.
 
Il guaio � che il bottone nucleare della crisi economica corrente, lo so 
che sembra incredibile, se non assurdo, l' ha l' Italia... le cose 
strane che stanno succedendo (berlusconi, grillo e in generale, le serie 
difficolt� nell' effettuare una linea politico-economica definita) 
risiedono proprio in questo.
 
Saluti,
dott. Piergiorgio.
 

L'Italia di Arlecchino e Brighella (musichetta di sottofondo che fa: que que, 
que que) ha i rappresentanti politici che si merita, specchio fedele 
dell'italica virt�.
Una classe di analfabeti preoccupata solo di perpetuare all'infinito i propri 
privilegi.
 
Del sorti del paese nulla, tanto hanno la seconda residenza e la grana 
all'estero.
 
N� competenza, n� tantomeno volont�, solo trascinare la situazione finch� non 
scoppia il giocattolo.
L'imperativo � maturare tempo di presenza in carica.
Il loro unico incubo � che prenda il potere Grillo che mentre sono a fare una 
battuta di caccia in Sudafrica gli fa una legge retroattiva per la restituzione 
del maltolto.
 
I primi sintomi dello scoppio si vedono oggi, ma sono ancora in pochi.
Troppo benessere ancora e troppa rassegnazione.
Bisogner� attendere ancora per vedere i botti finali (io francamente sto 
preparando le valigie e magari un domani me lo raccontate).
 
Detto dalle organizzazioni mondiali: Italia Bel Paese solo per politici e 
pensionati (mica tutti).
 
Scuola e Lavoro meglio altrove.
 
E con questo, i giochi sono conclusi.    :-)


 all'estero.
 
[cut sul resto del qualunquismo]
 
ocio che il sottoscritto � uno dei pochi che sanno come e possono 
frenare le realt� antagoniste... e si sta osservando con estrema 
attenzione il "qualunquismo militante" in piazza; non conviene 
irritarmi... ;)
 
Saluti,
dott. Piergiorgio
 
 


 
 
Piergiorgio buonasera,
 
da semplice cittadino mi metto a ridere quando si parla di 'antagonisti' nelle 
nuove formule di definizione spicciola del malcontento popolare.
 
Quattro balordi in un centro sociale diventano 'anarchici informali', o 
antagonisti o peggio 'insurrezionalisti' quando attuano forme di disturbo al di 
fuori della legge, ahim� alle volte entro i confini della criminalit�.
 
In modo similare il malcontento popolare viene catalogato 'antagonismo' quando 
eccede nelle modalit� di protesta.
Discorso a parte le tifoserie, ove al malcontento si sommano ignoranza, degrado 
sociale e propensione all'atto criminale.
 
Il 'qualunquismo militante' � semplicemente l'espressione, spesso sgangherata, 
di chi non ha pi� nulla ed � oltre la soglia della disperazione.
 
Si irriti finch'� vuole, ma la situazione � ben oltre lo schifo, e la gente si 
sta inca**ando perch� inizia a comprendere che non c'� via di scampo, 
purtroppo.
 
Poi se mi dice che la massa � manipolabile e pu� rispondere in modo ottuso alle 
pretese di un agitatore beh, si... ha ragione, ma rientra perfettamente in 
questa dinamica anche la rivoluzione francese.
 
Insomma, le agitazioni del popolo partono cos�.
E poi quando partono sono 'razzi' per tutti, inutile attendersi comportamenti 
misurati e discreti perch� non rientrano nella natura stessa di questo genere 
di proteste.
 
Oh, se poi insiste posso anche fare finta che non sta succedendo nulla, cos� da 
conservare con lei reciproco e dignitoso rispetto.
Facciamo cosi?   ;-)
 
Eddai si, va tutto ch'� una meraviglia. Basta crederci.   ;-))))
 
(continuo a pensarla come prima, solo dissimulo. Dove ho le valigie?   ;-))



potrei scriverti che non hai capito un cazzo e chiudere qui, ma provo a 
spiegarti meglio:
 
il sottoscritto di riot ne ha fatti non pochi, ed e' stato "richiamato 
in servizio" l' anno scorso; e, come capirai presto, qualche scintilla 
interna ci sta tra me e altri compagni, ma so che la lotta di Classe, se 
la intendiamo come lotta tra chi ha e chi non ha, non solo per 
definizione non avr� mai fine, ma � intrinseca alla Democrazia 
rappresentativa, e non solo: entrambe hanno origine qui. e per qui 
intendo proprio l' Italia, quando era lo Stato Romano. Uno stato il cui 
motto "Senato e Popolo dei Quiriti Romani" esplicita il suo 
funzionamento interno (ti rammento che fino all' ultimo l' Impero rimase 
formalmente (ed effettivamente durante interregni anche bestiali) una 
Repubblica (latino "Res Pubblica", ossia la gestione comune e condivisa 
delle risorse: purtroppo non esiste una traduzione diretta in Italiano, 
l' equivalente pi� diretto e' l' inglese Commonwealth)
 
ma il vero senso del "Senato e Popolo" � nella complementariet�: quando 
uno dei due elementi non funziona interviene l' altro. Nihil novi sub 
sole, dai tempi... diciamo, dei Tarquini almeno. se non addirittura da 
quel gruppo di squinternati dediti all' alcol e alla pastorizia guidati 
da due gemelli molto casinisti....
 
Piaccia o meno, l' intuizione Romana, fare uscire la Democrazia dagli 
angusti confini delle citt� stato per diventare universale, ha portato 
con s� anche elementi di incasinamento.
 
ti dir�: qui nei c.s. prevale per ora la linea di osservare con 
attenzione, anche se i pi� anziani sono in guardia, in quanto si 
intravede un incrocio pericoloso tra i fatti di Reggio del 1971 e la 
marcia dei 40.000 del 1980.
 
chi sta al potere, o ai margini del potere (inclusi, quindi i grilli) o 
ha timore di una rivolta generale, che ridefinirebbe in maniera pi� 
paretiana che gattopardesca, gli equilibri costituiti, o spera di 
ricostituire gli equilibri in maniera il pi� possibile gattopardesca 
(ormai si deve per forza davvero cambiare qualcosa)
 
Personalmente, il dato pi� importante � che le fasce impoverite che 
danno pi� fiato alla protesta sono quelle definibili come piccola e 
media borghesia: l' ultima volta che avvenne in questa penisola uno 
scontro politico-sociale di queste dimensioni, beh, il risultato finale 
fu una cosetta chiamata "Impero Romano" (ossia, la civilt� e societ� 
occidentale cosi' come la conosciamo) e chissa perch� questo casino 
avviene quando la politica Italiana si appresta ai 18 mesi di Trojka 
Europea (incluso il semestre di presidenza dell' UE) quindi per me � 
cruciale che questa protesta non degeneri in populismo e/o qualunquismo. 
E puo' degenerare in essa, causando inimmaginabili danni non solo in 
Italia, ma anche fuori.
 
Tieni pure pronte le valigie, ma ti avverto che la concussione dell' 
implosione dell' Italia ti raggiunger� prima o poi, ovunque tu vada. e 
non sar� attituita dalla distanza.
 
Saluti,
dott. Piergiorgio.
 
 

 dott. Piergiorgio.
 
Guarda... per buttarla in ridere... sono 14 anni quasi che frequento il 
sudamerica.
Da quelle parti 'la botica', lo stivaletto � considerato una cacca di mosca 
sull'atlante.
Non esistiamo, siamo minuscoli.
Terzo mondo o meno, vedi dinamiche che quando torno al paesello mio mi rendo 
sempre pi� conto di quanto siamo piccoli.
Piccoli e graziosi (non � ironia).
Sprofondasse anche il paese in una voragine fino alla Cina non se ne accorge 
nessuno (peraltro l� l'UE � un partner di poco peso rispetto a Cina e USA).
 
Anch'io ti saluto.
E non t'inca**are cos� facile. Chill out, man!


Ad ogni modo se lo fai per lavoro capisco che tu sia preoccupato.
In questo posso essere solidale.
 
---
Questa e-mail è priva di virus e malware perché è attiva la protezione avast! Antivirus.
http://www.avast.com
 
 

 Cina e USA).
 
Prendendo spunto dal "chill out", ossia "prendila con calma" nel tuo 
saluto, ti racconto di come spiegai a uno statunitense il perch� gli 
Italiani possono facilmente diventare pericolosi per se � gli altri, e 
ne fu "chilled" ossia agghiacciato.
 
Partendo dal fatto che il "Manifest Destiny" americano � un concetto 
astratto ma ben inserito nella mente degli statunitensi, gli feci notare 
che gli Italiani, che non hanno i mezzi per affermarsi come gli 
americani, hanno un "Manifest Destiny" costantemente e materialmente 
intorno, iscritto nella pietra. Letteralmente. e qui rimase agghiacciato 
nel comprendere il senso profondo, oscuro e sinistro del velleitarismo 
Italico.
 
Del resto, i "Founding Fathers" degli Stati uniti presero a modello 
proprio lo Stato Romano.
 
potremmo dire persino, che � un "vo' f� l' ammeregano" che puo' 
facilmente portare serie conseguenze, da non sottostimare.
 
Si potrebbe anche dire, un paese minuscolo con una capitale troppo grande.
 
l' Italia, semplicemente, non puo' essere un paese come la Svezia o la 
Danimarca. E non puoi "disinventare" Roma, significherebbe disinventare 
la Civilt� Occidentale, piaccia o no.
 
Pensaci.
 
Saluti,
dott. Piergiorgio.

Italico.
 
Avevano.
 
Te lo dico io qual � il "manifest destiny" della maggior parte degli
italiani di adesso: avere sempre la partita di calcio alla domenica.

 aaagh! non chiamare sf�*a!   ;-))))
 
 
Porca putt... non so cosa gli � preso al mio, praticamente gli infilo 
una batteria nuova, se la succhia in un nano secondo e muore l�.
 

una batteria nuova, se la succhia in un nano secondo e muore l�.
 
Corto circuito tra i terminali della batteria?

Bene, ho apprezzato molto il tono pacato e l'invito alla riflessione.
Mi leggo il suo intervento con calma.
 
Nel frattempo la saluto cordialmente.
 
 
 
---
Questa e-mail è priva di virus e malware perché è attiva la protezione avast! Antivirus.
http://www.avast.com
 
 


 
 
--
 
Bella domanda. Nella disgrazia mi consolo solo del fatto che sia il 
cinturino che la scocca cadevano a pezzi (quest'ultima proprio mi si � 
sbriciolata in mano) e che quindi sarebbe costato troppo rimetterla a 
posto. Un giorno ne prender� una nuova ammesso che la trovi con le 
stesse caratteristiche dell'attuale

 caratteristiche dell'attuale
 
Se risolvi il problema del corto circuito...
 
C'� un brasiliano che sulla Baya vende la scocca di qualsiasi modello.
Se non lo trovi in Baya cerca nel web.
Il cinturino invece lo trovi originale in un negozio che esponga Casio.
 
A me usare un orologio che da oltre un 30ennio fa mare e monti con me senza 
risparmiargli nulla d� soddisfazione.
 
Anche se prima o poi lo tradir� con un Pro-Trek.  ;-) 


 senza risparmiargli nulla d� soddisfazione.
 
 
 
 
Non so il tuo orologio ma il mio, mi pare, avesse un limite dentro la 
data, qualcosa tipo "ti conto fino all'anno x" e orbitava intorno al 201X.
 
Vorrei ancora che il corto circuito fosse una specie di paraculata per i 
non schizzinosi che se ne sbattono della cosa (in fin dei conti ogni tot 
anni numeri e giorni tornano ad allinearsi)