这是一个创建于 3420 天前的主题，其中的信息可能已经有所发展或是发生改变。
http://www.tenable.com/products/nessus/select-your-operating-system
发现Hacking Team爆出来一个bios漏洞，几乎全球使用UEFI的电脑都有这个问题
http://www.freebuf.com/articles/system/72713.html
于是找有没有程序能检测，找到这个Nessus
使用并不算方便，但对于技术人员应当说还是容易掌握的，装完软件后访问 https://localhost:8834/
New Scan 里选择你要扫描的项目即可……还可以用来扫描自己的服务器是否有未修复漏洞等……
我检测出电脑确实有bios漏洞，但厂商最新版更新是2013年的……目前临时解决办法是给bios设置强密码。
http://oi61.tinypic.com/sv6fwi.jpg
发现Hacking Team爆出来一个bios漏洞，几乎全球使用UEFI的电脑都有这个问题
http://www.freebuf.com/articles/system/72713.html
于是找有没有程序能检测，找到这个Nessus
使用并不算方便，但对于技术人员应当说还是容易掌握的，装完软件后访问 https://localhost:8834/
New Scan 里选择你要扫描的项目即可……还可以用来扫描自己的服务器是否有未修复漏洞等……
我检测出电脑确实有bios漏洞，但厂商最新版更新是2013年的……目前临时解决办法是给bios设置强密码。
http://oi61.tinypic.com/sv6fwi.jpg
 |
1
xfspace 2015-08-13 11:41:00 +08:00
BIOS密码我忘了咋办。。。
|
 |
3
comicfans44 2015-08-13 15:05:14 +08:00
...楼主的想法是好的，但问题是这个入侵的手段是物理连接计算机，假如你的计算机已经可以被物理连接了，那么拆下你的bios直接烧写就可以重置你的bios密码...
|
 |
4
typcn 2015-08-13 16:27:18 +08:00
https://www.google.com/webhp?hl=en#newwindow=1&hl=en&q=upgrade+bios+on+windows
Windows 有热更新 SPI 的接口 不需要物理接触运行程序就可以植入 bootkit |
 |
5
xenme 2015-08-13 18:22:20 +08:00 via iPhone
有洞也不补，求被黑
|
 |
7
hellov22ex 2015-08-13 19:52:05 +08:00
|
 |
8
yangff 2015-08-13 19:54:28 +08:00 via Android
@hellov22ex 升级包的签名会挂掉吧。。
|
|
9
comicfans44 2015-08-13 20:12:22 +08:00
@typcn windows下更新也是要管理员权限的，如果已经获取管理员权限那就已经入侵完毕了…
|
|
10
hellov22ex 2015-08-13 22:17:50 +08:00
@yangff 不会。。我的是acer，右键解压，有个ini文件，改完后运行下setup就搞定了
|
Select Language