Hocam Recep Baltaşın yazdığı bu mesaj 2013 iken biz 2021 yılındayız ve 2018'de lojax yeni biosa bulaşan rootkits virüsü çıktı.

Bootkit.

Bu ne o zaman hocam? ESET, İlk UEFI Rootkit Siber Saldırısını Keşfetti - Technopat Yeni Bir UEFI Bootkit SaldÄ±rÄ±sÄ± Daha KeÅfedildi Daha önceden ESET tarafından tespit edilen Lojax zararlısından sonra, Ekim ayında yeni bir UEFI bootkit daha keşfedildi. Siber güvenlik araştırmacıları www.technopat.net

Eskiden bu durum başıma gelmişti BIOS güncellemesi yapın ve BIOS pilini çıkartın bazı BIOS virüsleri sistemin hiç açılmamasına neden oluyor eprom tek çözüm olabiliyor.

BIOS sürümüne bak ve sitesinde güncelleme var mı kontrol et. UEFI mi Legacy mi bilmiyorsan, anakart üreticisinin sitesinden anakart hakkında spesifikasyonlara bakabilirsin. Bir diğer yöntem de eğer disk tablosu GPT olarak yazıyorsa sistemde, o zaman UEFI desteği mevcut. En kolay yöntemlerinden biri de Windows açılınca anakart logosu altında Windows yükleme animasyonu varsa UEFI kurulum yapılmış ve anakartın UEFI desteklidir.

BIOS'lara artık virüs bulaşmıyor.

Çünkü Recep Baltaş o mesajı 2013'te yazmıştı. Technopat'ta ESET haberiyse 2018'de yazıldı: ESET, Ä°lk UEFI Rootkit Siber SaldÄ±rÄ±sÄ±nÄ± KeÅfetti Söz konusu UEFI rootkit saldırısı, yüksek profilli hedeflere yönelik bu türde kaydedilen ilk saldırı olma özelliğini taşıyor. Antivirüs yazılım kuruluşu www.technopat.net Yani çıkış ile rootkit bulunması arasında 5 yıl var.

Hocam evdeki tek bir bilgisayarda BIOS güncellemesi yapsak bilgisayardaki rootkit biosa tekrar virüs bulaştırmaz mı? Yoksa BIOS güncellediğimizde bir daha BIOS'a virüs bulaşmıyor mu?

Abi bu bir firmware olduğundan, firmware tabanına kök erişimi bulunuyor UEFI zararlılarında. Tipik olarak o yüzden firmware rootkitleri listesine dahil ediliyor. EFI bölümüne bulaşan zararlılar var bir de bambaşka bir tür olan UEFI BIOS firmware'i etkileyenler. Şu ana kadar bilinen iki örneği var Lojack Anti-Theft'in editlenmişi olan LoJaX ve AMI BIOS'un bir sürümünün editlenerek hedefli saldırılar için geliştirilmiş olanı MosaicRegressor. Ama dediğin gibi bilinmedik yerlerden saçma sapan şeyler indirmezse, saçma sapan modlu BIOS'lar kurmazsa ve secure boot açık olduğu sürece böyle bir saldırıdan etkileneceğini sanmıyorum. Hatta MosaicRegressor için bir yazı yayınlamıştık Yeni Bir UEFI Bootkit SaldÄ±rÄ±sÄ± Daha KeÅfedildi Daha önceden ESET tarafından tespit edilen Lojax zararlısından sonra, Ekim ayında yeni bir UEFI bootkit daha keşfedildi. Siber güvenlik araştırmacıları www.technopat.net

Böyle bir şeyi anlayamazsın, anlasan bile gecikmeli bir şekilde anlayabilirsin ancak. UEFI rootkitlerinin hepsi hedefli saldırılarda çeşitli hedefler üzerinde kullanıldı. Tespit edilmesi de bu nedenle bi' hayli zaman aldı. Bu tarz zararlılar sen de tutup istemedikçe, arayıp bulmadıkça size denk gelmez. Bunu yapabilecek yetenekteki hiçbir APT'de sizde ve sizin gibi normal kullanıcıda test etmez bu zararlıları. OPSec anlamında kısa sürede fail olur yoksa. Güvenlik yazılımlarında bir süredir yer alan firmware taraması, UEFI taraması iş görecektir zaten böyle son kullanıcıyı hedef alan zararlı varsa. Yoksa, hedefli saldırıların zararlıları belli bir süre sonra antivirüs firmaları ve analistler tarafından tespit edildikten sonra yine bulacaktır.

Normal zararlılardan farkını yazdım zaten. Alınacak önlemler de yazılı. Oranını da yazdım alıntı yaptığın yazıda.

Recep Baltaş kendisi belirtmiş.

BIOS'a kolay kolay virüs bulaşmaz UEFI BIOS'a hiç bulaşmaz esk tip ise bir ihtimal ama yine de düşüktür virüs girdiğinin düşünüyorsanız BIOS'u yeniden yükleyin veya güncelleyin.

Merhaba herkese. Bildiğiniz gibi formatla silinmeyen virüs olan BIOS virüsleri nasıl tespit edilir? Bilgisayara format atacağım ama biosa virüs bulaşıp bulaşmadığını bilmiyorum bunu nasıl öğrenebilirim? Modern BIOS'lara virüs bulaşmıyormuş diye de bir yazı gördüm bu doğru mu? Doğruysa eğer BIOS'umun modern olduğunu nasıl anlarım?

Hocam, daha geçenlerde Asya ülkelerinde çalışan batılı diplomatların bilgisayarlarının BIOS'larında virüs tespit edilmişti diye okudum, hem de Technopat'tan okudum bunu. Yanlışım varsa düzeltiniz.

Şimdi anladığım kadarıyla internette indirdiğimiz virüsler normal kullanıcıyı hedef alıyor değil mi? Yani diyelim ki ben büyük bir şirkette çalışıyorum bu benim özel olduğum anlamına gelir bu da UEFI virüslerin bana özel atılması anlamına gelir ki o virüsler tespit edilmesin. Yoksa her virüsün birçok kısmına UEFI rootkitler atılsaydı anti virüsler bu konuda kendini geliştirirdi. Yani şimdi kimsenin indirmediği bir crackli virüsü indirsem veya kimsenin indirmediği bir yerden virüs indirsem yiyeceğim virüs UEFI rootkit virüsü olma ihtimali çok düşük olur değil mi? Buradaki kastım her kullanıcının indirebiliceği virüsü ilk sen indirirsen bile UEFI rootkit virüsü olma ihtimali yok denecek kadar düşük müdür?

Hocam zaten bilmediğimiz dosyalardan bulaşmıyor mu bu virüsler? Benim burada demek istediğim normal kullanıcıların bilmediği dosyalardan alacağı virüslerin BIOS virüsleri olma oranını imkansız denilebilecek kadar az mıdır? Sonuçta eğer bilmediği dosyalardan indirdikleri virüslerin çoğu bios virüsü olsaydı insanları alacakları tedbir ve önlemler artacak ve bu virüslerin bulaştırılması daha zor olacak.

Hocam bu bilgi yanlış hala bulaşabiliyor. Bulaşmışsa veya tedirgin iseniz BIOS'u sıfırlayabilirsiniz. @24099

Benim de pek bir bildiğim yok.

UEFİ rootkit diye bir şey yok. UEFİ zararlıları çok az var ve az da olsa gelişmekte olanlar da var. Normal kişilere bulaşması azdır yukarıda yazıldı. Korkusu olan sağlam bir AV kullanıp bilmediği dosyayı açmaz yüklemezse en azından bu tür zararlıdan korunmuş olur. Bilmediğin önyükleme cihazını, yazılımını, dosyasını kullanmazsan, çalıştırmazsan korunursunuz.