Henüz bunu yapan hiçbir virüs çıkmadı fakat mümkün sanırım. Fakat güncel anakartlarda BIOS Flashback özelliği olduğu için kurtarmak da çok kolay.

Win. CIH zamanlarında işletim sisteminden BIOS ́a erişmek mümkündü. Bunun bir güvenlik açığı oluşturduğu o zamana kadar kimsenin aklına gelmemişti. Win. CIH virusu çıktı ve BIOS ́u silerek sistemleri boot edilemez hale getiriyordu. Bunun üzerine hem anakart üretilcileri, hem de Microsoft ́un aldığı önlemler neticesinde işletim sistemi boot edilmiş haldeyken BIOS ́a erişememesi için yazılımlar ve donanımsal önlemler alındı. Zaten o günden beri böyle bir olay daha yaşanmadı. Win. CIH bilgisayarları çöp etmiyordu. BIOS yazılımı anakarta tekrar yüklenebiliyordu. Ancak bazı özel araçlara sahip olmak gerekiyordu. Sıradan PC kullanıcıları bu araçlara sahip olmadıkları için bilgisayarlarını garantilere, bilgisayarcılara vs. vermek zorunda kalıyorlardı. Ancak anakart zarar görmeden tekrar eski haline getirilebiliniyordu. Bugün BIOS ́a zararlı yazılım bulaştırmak çok zor. İmkansız değil ancak oldukça zor. Örneğin BIOS update yapacaksanız bunu sadece anakart üreticisinin internet sitesinden edindiğiniz kurulum dosyalarıyla yapın. Başka yerlerden bulduğunuz BIOS updatelerini kesinlikle yüklemeyin.

Nasıl yapılıyor? Merak ettim. Son düzenleyen: Moderatör: 8 Temmuz 2022

LoJax, Secure Boot'u geçemiyordu. Secure Boot açık olduğu sürece bütün UEFI zararlıları etkisiz.

BIOS flashback her anakartta olmayan özel bir özellik zaten. BIOS flashback sorunu çözmese bile dışarıdan BIOS çipine yazılım flaşlanabiliyor. Anakart çöp olmuyor yani. BIOS çipine harici bir alet yardımıyla BIOS'u yeniden flaşlamak mümkün. Secure Boot gibi herhangi bir güvenlik önleminde açık bulunması mümkün, hiçbir şey imkansız değil.

Evet.

Ama Flash disk'i BIOS açmıyor mu?

@Murat5038 hocam gerekli cevabı vermiş zaten biz de bir iki kelam edelim. İnternette her gördüğünüz güvenli olmayan kaynaktan Firmware, BIOS güncellemesi indirmeyin onlarda da sıkıntı olabiliyor.

Secure Boot disabled olsaydı nasıl kurtarılırdı? Son düzenleyen: Moderatör: 8 Temmuz 2022

Bir tanesi Roblox krnl olabilir. Son düzenleyen: Moderatör: 8 Temmuz 2022

Dediğiniz pek çok UEFI zararlısının bunu başarabilme sebebi de Meltdown ve Spectre açıklarıydı. İşlemcilerin transistör dizilimlerindeki hata ve Speculative Execution zafiyetleri sonucunda bir process'in donanım bariyerini aşarak sistem kaynaklarına doğrudan erişimine izin veriyordu. Bunun sonucunda da EFI bölümlerine sızmak çocuk oyuncağı oluyordu. Günümüzde bu sorun çözüldü, Meltdown ve Spectre kalmadı artık. Ancak hala bu risk var mı? Evet var. Soruya gelecek olursak, BIOS silinmesi için illa Secure Boot kapalı olmasına gerek olmayabilir. BIOS çipinde bölümleme yapılabilecek yeterli alan varsa ve hedeflenmiş spesifik bir sisteme yönelik saldırı mevcutsa BIOS silinebilir. Tek yapılması gereken ilgili sistemdeki donanım bileşenleri ve firmware sürümlerinin öğrenilmesi. Bu standart bir kullanıcının başına ne sıklıkla gelir derseniz, çok düşük bir ihtimal. Her ihtimale karşı CPU chipset sürücülerinin ve OS güncellemelerinin yapılmasının önemi bu aslında. Bu tarz zararlıların olası sızıntısında AV yazılımları yetersiz kalabiliyor, ancak mevcut güvenlik açıklarının yamalanması halinde zararlıların saldırısı etkisiz kalıyor.

Virüs 2. BIOS'uda sildi diyelim, ne yapmalıyız o zaman?

Silinmiş BIOS'u nasıl açacağız?

Benzeri olmasa da bir sürü açık var zaten. Firmware olsun, BIOS olsun, işlemci mikrokodu olsun. Yeni gelecek güncellemelerle bunlar etkisizleştiriliyor bulundukça.

BIOS'u siz açıyorsunuz. Del tuşuna basınca girdiğiniz ekran BIOS. USB'den boot etmek için oradaki önceliği değiştiriyor veya güncel anakartlarda F11 gibi tuşlar ile tek seferlik boot aygıtını seçiyorsunuz. USB, BIOS'a müdahale etmiyor.

BIOS olarak değil de çipe bir yazılım flaşlama olarak aşağıdaki video var. BIOS için yapılacak işlem de buna benziyor. Bu içeriği görüntülemek için üçüncü taraf çerezlerini yerleştirmek için izninize ihtiyacımız olacak. Daha detaylı bilgi için, çerezler sayfamıza bakınız. Üçüncü taraf çerezlerini kabul et

BIOS'u yeniden flaşlayan herhangi bir yöntem denenebilir. BIOS flashback varsa o olur. Elle de çipe BIOS flaşlanabilir.

Yani yine önemli olan bilinçli olmak, yazılımları güncel tutmak ve sağlam bir AV kullanmak

Demek ki Windows ile Linux veya Hackintosh'u Dual Boot olarak kullanıyorsak yandık

1998 yılında CIH virüsü çıkmıştı ve 26 Nisan 1999'da (Çernobil patlamasından 13 yıl sonra) birçok bilgisayarda aktif olup BIOS'u silmişti. O zamanlar BIOS'lar tekrar yazılabilir değildi. Bu virüse yakalanan bilgisayarlar çöp oluyordu. Şimdi UEFI geldi, Secure Boot gibi birçok özellik geldi fakat mesela LoJax adlı bir UEFI zararlısı çıkmıştı. UEFI'ye bulaşıp sistemdeki bilgileri okuyordu diye hatırlıyorum. Fakat benim merak ettiğim bir konu var. Günümüzde bir virüs UEFI kullanan bilgisayarın UEFI yazılımını tamamen silebilir mi?

Harici bir cihaz yardımıyla BIOS çipine BIOS'u tekrar flaşlamak gerekiyor. Söz konusu cihaz bu iş için yapılmış bir cihaz da olabilir, Raspberry Pi tarzı GPIO pinleri bulunan bir mini bilgisayar da olabilir.

Yeniden yazılması gerek BIOS'un. Dual BIOS olan sistemlerde bunu ikincil BIOS'a girip yapabilir, @Kerem00 dediği gibi BIOS flashback ile yeniden yazılabilir.