rm -rf /* - Und der Computer ist im A...

Re(2): rm -rf /* - Und der Computer ist im A...

Psychopath — Thu, 04 Feb 2016 00:07:57 GMT

Gabs sowas nicht auch schon vor Jahrzenten von Windows aus aufs BIOS? Da gabs ja auch von den MB/BIOS-Herstellern so Programme zum Updaten des BIOS oder gar um einzelne Werte zu aendern, nicht?
j.

Re(5): rm -rf /* - Und der Computer ist im A...

RoboCop — Wed, 03 Feb 2016 22:13:08 GMT

Fenster und Türen verschlossen aber keine Wände?

Re(4): rm -rf /* - Und der Computer ist im A...

Fly — Wed, 03 Feb 2016 22:09:38 GMT

Was soll der helfen wenn die Interfaces Richtung OS exposed sind? Das Passwort setzt ja nicht am UEFI auf sondern auf dem User Interface.

Re(3): rm -rf /* - Und der Computer ist im A...

RoboCop — Wed, 03 Feb 2016 19:53:26 GMT

War noch nie sonderlich begeistert von UEFI aber ich vermute mal man kann die UEFI "Treiber" beeinflussen? Hilft ein passwordschutz nichts?

Re(2): rm -rf /* - Und der Computer ist im A...

Fly — Wed, 03 Feb 2016 18:46:08 GMT

Aaaaajup! Genau so isses.

Müßte auch in Windows gehen. Ich hab allerdings grad keine VM mit Windows am Start.

Re: rm -rf /* - Und der Computer ist im A...

RoboCop — Wed, 03 Feb 2016 10:10:46 GMT

Moment, schreibrechte auf UEFI über BS - habe ich das richtig verstanden?

Re: rm -rf /* - Und der Computer ist im A...

GerLu — Wed, 03 Feb 2016 09:10:25 GMT

LOL Danke für die Info....

Re: rm -rf /* - Und der Computer ist im A...

zeddicus — Tue, 02 Feb 2016 23:41:03 GMT

Nur interesse halber, liegt bei dual boards dann das backup auch im beschreibbaren Bereich?

Re(4): rm -rf /* - Und der Computer ist im A...

schiarch — Tue, 02 Feb 2016 22:38:04 GMT

Bei EFI hab ich eher das Gefühl das da über nichts nachgedacht wurde was man macht.
Hauptsache bunt und aufgeblasen...

Booten von NTFS... nope
PXE-Boot... ja, vielleicht... wenn das, und das, und das... also eher, nein

Das haben antiquierte BIOSe schon besser hingebracht...

Warum zum Teufel brauch ich ein halbes Betriebssystem allein um einen Rechner zum Leben zu erwecken?

Ich bin kein Open Source Fetischist, aber da hätten mir Ansätze wie coreboot besser gefallen, wenn man schon wirklich was anderes machen will/muss...

Re: rm -rf /* - Und der Computer ist im A...

Srv-02 — Tue, 02 Feb 2016 22:18:43 GMT

Ja hab ich schon gelesen, ist echt verdammt interessant ... überleg nur wieviele Linuxer das bis dato verwendet haben und danach der PC zum Kübeln war und keiner wusste warum.

Re: rm -rf /* - Und der Computer ist im A...

Thunder — Tue, 02 Feb 2016 21:42:56 GMT

nicht gut, garnicht gut - aber moment no uefi, no cry? seh ich das richtig?

Re(3): rm -rf /* - Und der Computer ist im A...

MG — Tue, 02 Feb 2016 20:58:12 GMT

Jetzt denk ich mal, da dürfte es eher darum gehen, dass beim Design des EFI niemand an sowas gedacht hat.

Re(2): rm -rf /* - Und der Computer ist im A...

Fly — Tue, 02 Feb 2016 20:55:12 GMT

Das könnte ja 2-3 Cent kosten!

Re: rm -rf /* - Und der Computer ist im A...

MG — Tue, 02 Feb 2016 20:36:15 GMT

Böse. Da sind wohl die Boardhersteller gefragt, dass diese Teile des Systems aus einem nicht löschbaren nvram wiederhergestellt werden können.

rm -rf /* - Und der Computer ist im A...

Fly — Tue, 02 Feb 2016 19:22:20 GMT

Nenenene, nicht das System ist im Anus. Das war immer schon so (obwohl aktuelle Versionen von Linux ja da ja den --no-preserve-root Schalter brauchen um das zu tun... sofern man nicht relative Pfade verwendet wie, sagen wir mal, rm -rf /etc/../*).

Nein. Dann ist ernsthaft der Computer ein sehr teurer Briefbeschwerer.

Der Grund dafür liegt in UEFI. Welches für Lese- und leider auch für Schreibzugriffe in /sys/firmware/efi/efivars/ eingeblendet wird (wer seinen Computer also effizient umhacken will braucht dafür eben einfach /sys/firmware/efi/efivars/* zu löschen, muss nicht die ganze Platte sein).

Ich hab's ausprobiert. Geht tatsächlich. Echt faszinierend. Die VM ist nicht mal mehr als Image hochgekommen. Ich bin schlicht begeistert.

Übrigens: Ist auch unter Windows absolut nicht unmöglich. Geht nicht ganz SO einfach, war aber durchaus auch nicht grad eine Doktorarbeit. Auf die erste Malware zu dem Thema können wir sicher gespannt sein.

Die nächsten Wochen werden lustig!

https://www.phoronix.com/scan.php?page=news_item&px=UEFI-rm-root-directory

rm -rf /* - Und der Computer ist im A...

Fly — Tue, 02 Feb 2016 19:22:20 GMT

Nenenene, nicht das System ist im Anus. Das war immer schon so (obwohl aktuelle Versionen von Linux ja da ja den --no-preserve-root Schalter brauchen um das zu tun... sofern man nicht relative Pfade verwendet wie, sagen wir mal, rm -rf /etc/../*).

Nein. Dann ist ernsthaft der Computer ein sehr teurer Briefbeschwerer.

Der Grund dafür liegt in UEFI. Welches für Lese- und leider auch für Schreibzugriffe in /sys/firmware/efi/efivars/ eingeblendet wird (wer seinen Computer also effizient umhacken will braucht dafür eben einfach /sys/firmware/efi/efivars/* zu löschen).

Ich hab's ausprobiert. Geht tatsächlich. Echt faszinierend. Die VM ist nicht mal mehr als Image hochgekommen. Ich bin schlicht begeistert.

Übrigens: Ist auch unter Windows absolut nicht unmöglich. Geht nicht ganz SO einfach, war aber durchaus auch nicht grad eine Doktorarbeit. Auf die erste Malware zu dem Thema können wir sicher gespannt sein.

Die nächsten Wochen werden lustig!

https://www.phoronix.com/scan.php?page=news_item&px=UEFI-rm-root-directory