baskice

分享一个漏洞检测软件 Nessus,可检测 bios 漏洞

  •  
  •   baskice · Aug 13, 2015 · 2505 views
    This topic created in 3968 days ago, the information mentioned may be changed or developed.
    http://www.tenable.com/products/nessus/select-your-operating-system

    发现Hacking Team爆出来一个bios漏洞,几乎全球使用UEFI的电脑都有这个问题
    http://www.freebuf.com/articles/system/72713.html

    于是找有没有程序能检测,找到这个Nessus

    使用并不算方便,但对于技术人员应当说还是容易掌握的,装完软件后访问 https://localhost:8834/

    New Scan 里选择你要扫描的项目即可……还可以用来扫描自己的服务器是否有未修复漏洞等……

    我检测出电脑确实有bios漏洞,但厂商最新版更新是2013年的……目前临时解决办法是给bios设置强密码。

    http://oi61.tinypic.com/sv6fwi.jpg
    10 replies    2015-08-13 22:17:50 +08:00
    xfspace
        1
    xfspace  
       Aug 13, 2015
    BIOS密码我忘了咋办。。。
    leavic
        2
    leavic  
       Aug 13, 2015
    @xfspace 死翘翘,拆主板重新烧BIOS。
    comicfans44
        3
    comicfans44  
       Aug 13, 2015
    ...楼主的想法是好的,但问题是这个入侵的手段是物理连接计算机,假如你的计算机已经可以被物理连接了,那么拆下你的bios直接烧写就可以重置你的bios密码...
    typcn
        4
    typcn  
       Aug 13, 2015
    https://www.google.com/webhp?hl=en#newwindow=1&hl=en&q=upgrade+bios+on+windows


    Windows 有热更新 SPI 的接口

    不需要物理接触运行程序就可以植入 bootkit
    xenme
        5
    xenme  
       Aug 13, 2015 via iPhone
    有洞也不补,求被黑
    xfspace
        6
    xfspace  
       Aug 13, 2015 via Android
    @leavic 笔记本电脑>﹏<
    hellov22ex
        7
    hellov22ex  
       Aug 13, 2015
    @xfspace 我也曾经忘记过BIOS密码,找过软件,别人帮助,官方客服,都无法解决

    升级你的BIOS,在升级包里面,把BIOS的密码给取消或者有的话替换,然后用这个包进行升级,完美解决。
    yangff
        8
    yangff  
       Aug 13, 2015 via Android
    @hellov22ex 升级包的签名会挂掉吧。。
    comicfans44
        9
    comicfans44  
       Aug 13, 2015
    @typcn windows下更新也是要管理员权限的,如果已经获取管理员权限那就已经入侵完毕了…
    hellov22ex
        10
    hellov22ex  
       Aug 13, 2015
    @yangff 不会。。我的是acer,右键解压,有个ini文件,改完后运行下setup就搞定了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   949 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 36ms · UTC 19:34 · PVG 03:34 · LAX 12:34 · JFK 15:34
    ♥ Do have faith in what you're doing.