В настоящее время прошивки доступны не только для чтения, и вы можете загружать и устанавливать обновления из Интернета. Так возможно ли, что если я загружаю прошивку с ненадежного сайта, на нем может быть вирус прошивки? И если это возможно, как мне стереть текущую прошивку в моей системе и установить свежую копию прошивки?
2 ответа
1
Это, безусловно, возможно, поэтому загружайте микропрограммы (а также драйверы и обновления для приложений, поставляемых с вашим устройством) с надежного сайта. Это не означает, что ваш компьютер (или внешнее устройство) инфицирован. Это также зависит от того, как установлена прошивка - если вам нужно запустить приложение на вашем ПК для установки обновления, было бы проще внедрить в него вредоносное ПО. Если встроенное программное обеспечение установлено внешним устройством (например, путем копирования файлов на карту памяти и последующей установки ее в камеру), маловероятно, что на ПК было установлено вредоносное ПО.
Существуют такие инструменты, как PeStudio, http://www.winitor.com/, которые анализируют исполняемые файлы, включая библиотеки DLL, и отправляют их в VirusTotal, https://www.virustotal.com/, который проверяет файлы с помощью примерно 50 различных инструментов защиты от вредоносных программ. , Используйте эти инструменты для проверки любых загрузок.
1
Это действительно возможно.
Поскольку вирус - это почти простейшие термины, это не что иное, как другая программа или сценарий, написанный с вредоносными / заразительными намерениями - ограничения того, что можно классифицировать как "вирус", ограничиваются только возможностями программиста.
Поскольку обновление встроенного программного обеспечения - это просто обновление кода, можно легко написать вредоносное обновление встроенного программного обеспечения, чтобы "обновить" часть встроенного программного обеспечения чем-то, что могло бы "заглушить" устройство или заставить его вести себя плохо.
Чтобы избежать вируса прошивки, убедитесь, что любые обновления прошивки, которые вы предпринимаете, загружаются только из авторитетного источника, такого как веб-сайт производителя. Вы также можете воспользоваться предложением DrMoishe и использовать такие инструменты, как PeStudio, для проверки содержимого вирусов во всем, что вы загружаете.
Кроме того, убедитесь, что вы всегда делаете резервную копию существующей прошивки (если это возможно), прежде чем использовать любую форму обновления, чтобы обеспечить вам наилучшие шансы на восстановление в случае необходимости.