Допрос под полным прикрытием.

[e_kaspersky]

Шестую части франшизы «Миссия невыполнима» я не смотрел, и не просите. Я и пятую-то видел только раз в зомби-состоянии в очередных перелётах и только из-за того, что одну из сцен снимали в нашем британском офисе. Честно говоря - мне хватило. «Пиф-паф-трах-бах» - не мой жанр, у меня есть другие планы для свободного времени (которого обычно и так не

Comments

Но не очень ясно, что..

[sergei_tumensky]

Что делать, если некий программный модуль сидит прямо в прошивке железа - а свидетельства такого уже были - или еще как-то запускается до системы? А как UEFI - похоже, для этого и создана. Кстати, так же, как и GRUB. Там целые лакуны для противоправной деятельности. Пока, правда, труднодоступные - но нет предела совершенству. Как крайний случай предельно запущенной паранойи можно допустить, что исполняемый модуль будет иметь электронную подпись. На ближайших лет пятнадцать этой идеи должно хватить. Но сработает ли? Это ведь значит, что ВСЕ проги должны пройти тестирование. И при их установке юзеру права будут ограничены. То есть это не для домашних машин. ( А ведь помнится случай, когда начальник отдела пришел в недоумение, когда узнал, что он не админ своей (служебной!) машинки - хотя и объяснил ему почему, и показал на примерах. Но человек в той истории был корректный, разобрались, и набор ПО ему после всех проверок развернули - но не быстро. ) Это еще не считая, что самого тестировщика как человека прижмут, и вредонос получит вожделенную подпись. Выводы:
1 - борьба со всевозможными малваре очень нужна, но она бесконечна...
2 - вариант защиты может быть в разнообразии исполняемых платформ, в этом случае писать малварь для какой-нибудь OpenBSD может оказаться малорентабельным. Но за этой идеей просматривается трудозатраты.. И не защищает от целевых атак, зато делает их дороже.
3 - Windows уже становится для многих средой сакральной. Следовательно, все эти юзеры в зоне риска. Антивирусные комплексы помогут лишь частично.