BIOS UEFI auf Schadsoftware analysieren

[franzharti]

Hallo,

kennt jemand eine Möglichkeit BIOS und UEFI auf Schadsoftware hin zu analysieren, und diese dann zu entfernen. Wenn sich was in der Firmware einnistet dann wäre es nicht schlecht das ganze neu zu flashen, bzw. zu analysieren und dann zu flashen?

 

[AvantFighter]

Kannst z.B. ein Backup vom BIOS/UEFI machen und diesen bei VIrus Total hochladen und überprpüfen, wenn du willst, einfach das aktuelle Bios vom Hersteller drauf flashen
Virustotal analysiert (UEFI-)BIOS-Code | c't Magazin

 

[franzharti]

Danke, aber wie mache ich den ein Backup meines BIOS /UEFIs. Wleche Tools nutze ich dazu. und geht das mit jedem Rechner?

 

[Gelöschtes Mitglied 144635]

Welchen Sinn hat es? Einfach ROM runterladen, auf Prüfsumme prüfen und flashen oder wurde dir die Bude eingerannt?

 

[franzharti]

Du meinst die letzte BIOS Version vom Hersteller wieder drauf flashen, ja das finde ich auch Sinnvoll. Aber es geht auch darum ein Rechner zu analysieren, um zu wissen ob man sich was eingefangen hat, finde ich schon wichtig, wenn ich mit dem Rechner Online Banking mache. Dann muss man nicht extra flashen.

 

[Gelöschtes Mitglied 144635]

Ok also du willst vor jeder Onlinebanking Session dein aktuelles UEFI auf Viren prüfen? Viel Spaß dabei.

 

[magicteddy]

Moin,

... Aber es geht auch darum ein Rechner zu analysieren, um zu wissen ob man sich was eingefangen hat, finde ich schon wichtig, wenn ich mit dem Rechner Online Banking mache. Dann muss man nicht extra flashen.

Und wie willst Du das prüfen? Jedesmal den Chip aus dem Mainboard puhlen in einen Reader verfrachten, auslesen, checken, ggf. flashen und zurück bauen? Womit checken? Ist das Checkequipment sauber?

Bedenke: Wenn das Bios Schadsoft enthält kannst der Möhre absolut nichts mehr glauben, nicht einmal die Uhrzeit! Selbst ein Bios Flash könnte Dir vorgegaukelt werden ohne tatsächlich zu flashen ...

-teddy

 

[franzharti]

Ok also du willst vor jeder Onlinebanking Session dein aktuelles UEFI auf Viren prüfen? Viel Spaß dabei.

Nein, nur periodisch, d.h. z.B. ein mal im Monat oder so, das sollte vom Aufwand noch ok sein

- - - Updated - - -

Und wie willst Du das prüfen? Jedesmal den Chip aus dem Mainboard puhlen in einen Reader verfrachten, auslesen, checken, ggf. flashen und zurück bauen? Womit checken? Ist das Checkequipment sauber?

Das war doch genau mein Frage Wie ich das am besten machen kann? Wenn das BIOS infeziert ist, und ich ein neues BIOS vom Hersteller flashe z.B. über Linux oder einer iso Datei, also nicht vom laufenden Betriebssystem, dann dann bringt das auch nichts mehr? Welche Beweise hast du dafür? weil das würde ja bedeuten, es gibt im BIOS Speicher ein Bereich den das BISO Flashing nicht erreicht, aber die Malware schon?
Bitte um genauere Infos, danke

 

[magicteddy]

Ganz einfach: Die Malware im UEFI wird vor JEDEM Betriebssystem gestartet, somit kannst Du auf Betriebssystemebene einen Kopfstand mach und mit dem Hintern wackeln, es nützt nichts, weil nur noch das funktioniert was die Malware erlaubt. Verbietet sie einen Flash kommst Du da nicht ran. Ggf. wird ein Flashvorgang ohne wirkliche Schreibfunktion simuliert um dich zu beruhigen. Der normale Anwender hat keine Chance mehr!

teddy

 

[Hexcode]

Exakt wie von magicteddy beschrieben: Ist das UEFI infiziert und der Spaß gut gemacht, hilft es am System selbst nichts mehr zu prüfen ob da was am UEFI nicht stimmt. Hier würde nurnoch helfen: Flash-Baustein raus, in nen Lesegerät und dort auslesen. Wird dir als normalen Nutzer nicht möglich sein. Weiterhin den Krampf nur für Online-Banking? Denke selbst jemand der denkt er würde von der NSA verfolgt macht sich nicht die Mühe... da ist es einfacher regelmäßig das Endgerät zu wechseln.

 

[franzharti]

mich würde aber schon interessieren wie das mit dem Flash Baustein ausbauen gehen würde. Was für ein Lesegerät muss man dazu haben. Was kosten die Teile, und vor allem wie interpretiert man das gelesene. Ich weiß das geht sehr ins Detail, aber es würde sicher manchen helfen.

 

[magicteddy]

Moin,

dann solltest Du dich aktiv in die Materie einarbeiten, das wird Dir wohl kaum einer im Forum vorbeten. Die Infos sind im Netz frei zugänglich.
Manche Chips musst du auslöten, andere kannst Du aus der Fassung hebeln, dann brauchst Du einen passenden Adapter für den Chip und ein Programmiergerät, das passende BIOS und einen PC zum Programmieren.
Zum Interpretieren brauchst du Fachwissen und würdest hier nicht fragen.... normalerweise kannst du lediglich die Prüfsummen checken

-teddy

 

[magicteddy]

Moin,

dann solltest Du dich aktiv in die Materie einarbeiten, das wird Dir wohl kaum einer im Forum vorbeten. Die Infos sind im Netz frei zugänglich.
Manche Chips musst du auslöten, andere kannst Du aus der Fassung hebeln, dann brauchst Du einen passenden Adapter für den Chip und ein Programmiergerät, das passende BIOS und einen PC zum Programmieren.
Zum Interpretieren brauchst du Fachwissen und würdest hier nicht fragen.... normalerweise kannst du lediglich die Prüfsummen checken

-teddy

 

[franzharti]

Scheint wohl sehr aufwendig zu sein. Danke für die Infos