Раньше почти во всех компьютерах был обычный BIOS. Сейчас его почти везде заменил UEFI. Он делает то же самое, но быстрее, удобнее и безопаснее. Например, UEFI умеет проверять, что при загрузке компьютера не подменили важные файлы. Это сделано не «чтобы усложнить жизнь», а чтобы защитить систему.

Настройки BIOS/UEFI хранятся даже тогда, когда компьютер выключен. За это отвечает маленькая батарейка на материнской плате. Если она сядет, компьютер не сломается, но может сбиваться время или настройки.

И ещё один интересный момент — прерывания. Когда компьютер работает, периферия (клавиатура, мышь, диск) может «позвать» процессор для быстрого реагирования. BIOS/UEFI на старте тоже используют простые прерывания, чтобы проверять устройства и уведомлять систему о проблемах. Так что маленькая «магия» прерываний уже включена с самого включения компьютера.

В этой статье мы не лезем в настройки и ничего не меняем — цель простая: понять, что происходит с компьютером до появления логотипа Windows.

Если тебе интересно, что происходит дальше — с POST, писками и Secure Boot — просто оставь коммент, и я расскажу. А пока можешь наблюдать за своим ПК и знать: где-то там, глубоко внутри, маленький BIOS/UEFI всё проверяет, использует прерывания и держит весь компьютер под контролем.

А после стольких лет работы и отдыха эти зашелки ясен хрен потеряли эластичность и пластик начал чуть ли не крошиться, моноблок, кстати тоже конца 2013, то ли начала 2014 года, ни разу не обслуживался и пломбы никто не трогал, ну и проц забавно так в биосе 88 градусов показывал i5 этот. Потом разобрал, глянул ,а там такое)))

И все это окаменело... Это говоря о качестве того и как использует MSI термопасту, после MX6 температуры вернулись в норму 40 по процу в простое. Удивительно как оно вообще когда-то охлаждалось с таким нанесением термоинтерфейса.

А учитывая что там видюха GTX 860m, то он явно преподносился как игровой. Надо ли говорить как надрывался бедный кулёк пытаясь это охладить, когда радиатор еще вдобавок валенком уплотнился за эти годы. Апгрейд был на M-Sata SSD на пол терабайта и модуль памяти еще один на 8 гигов той же ддр3, в общем оживить его хотел, но жалоба была на то что он в циклической перезагрузке и не включался (это помимо проблем с перегревом, которые его не сильно парили).

Ну я глянул, а там биос странно настроен, на рейд массив и вырублена UEFI поддержка переключена на легаси, притом что там еще и 8.1 винда зашита заводская. Ну пофиг, он сказал у него сын мелкий, я подумал сынулька полазил шаловливыми ручонками в биосе и тот больше не включался уходя в циклический перезапуск приветственного окна, даже не доходя до загрузки ОС.

Вроде все настроил как надо, вроде все заработало, и винда новая на ссд и старый хард и память, обновил биос до последнего приемлемого, полагая что ссд может тупить без обновки - вроде все путем и тут внимание - включил и выключил несколько перезагрузок - все отлично! Нормально, можно выдавать девайс заказчику. Думаю утром проведу доп тесты и тогда сообщу ему. На след день решил перетащить моноблок на более удобное мне место оттуда где я его разбирал и чистил что бы погонять его в тестах и что бы он был на виду. Врубаю его значит, а он зараза снова в цикл перезагрузок)))...

Я конечно знатно прифигел, залезаю в биос, а там такая же хурма как раньше еще и время слетело, ну круто думаю - села батарейка, и как подумаю что мне его опять разбирать и собирать чуть ли не поплохело. Ну думаю хрен бы с ним, надыбал новую батарейку, разобрал, а там чехол термоусадочный присобаченный к плате клеем на батарейке и еще она припаяна с обоих сторон к проводкам внутри))) MSI собаки тошные...

Почему нельзя сделать нормальное гнездо под батарейку, словно там места нету... Когда ее заменил все как надо запустилось... но времени на этот моноблок и сил я потратил прилично... Потом мне тактично рассказали что до попыток его запустить год или больше простоял без работы, что меня несколько напрягло, нельзя что ли было сразу это упоминуть... Мораль сей басни такова - Fuck MSI!

Взято отсюда http://forum.igromania.ru/showthread.php?t=131070&page=962

Материал взят из поста в телеграм-канале: https://t.me/Russian_OSINT/5612

Есть сайты, которые продают приватные читы для видеоигр от рандомных команд.

На одном из относительно популярных сайтов для покупки читов (70к визитов в месяц — по данным Similarweb) обнаружилась интересная штука.

При покупке чита предъявляются следующие требования:

Требования чита XYZ для игры Squad:

▪️Поддерживает только GPT (MBR не поддерживаем)

▪️Отключить Secure boot и TPM, Ваш Bios должен быть в формате UEFI

▪️Intel и AMD с поддержкой AVX1

▪️Windows 10 (2004, 20H2, 21H1, 21H2, 22H2), Windows 11

Подписчик пожаловался, что после установки читы стали происходить странные аномалии
— фризы, постоянные капчи в браузере.
Может ли это быть руткит?

Возможно паранойя, но попробуем порассуждать на эту тему в контексте кибербезопасности...

Что смутило?
Отключение Secure Boot, TPM, переход на GPT-разметку и запуск системы в режиме UEFI.

1️⃣ Отключение Secure Boot устраняет критически важный механизм контроля целостности загрузки UEFI, позволяя запускать неподписанные или модифицированные загрузчики и .efi-драйверы на раннем этапе инициализации системы.

Когда продавец чита требует отключить Secure Boot, он, по сути, просит пользователя довериться на "слово".

Становится возможна загрузка неподписанных или модифицированных драйверов и загрузчиков, что создаёт оптимальные условия для внедрения вредоносного кода на уровне ядра до запуска защитных механизмов Windows.

2️⃣ Отключение TPM снижает уровень аппаратной защиты и ослабляет механизмы контроля целостности загрузки, делая систему уязвимой для атак на загрузочную среду и обхода BitLocker, VBS и HVCI.

В сочетании с отключённым Secure Boot создаётся среда, в которой вредоносные или модифицированные загрузчики и драйверы могут работать практически без ограничений, оставаясь незаметными для стандартных средств защиты Windows.

3️⃣ Требование использования GPT и режима UEFI, особенно при отключённом Secure Boot, указывает на взаимодействие чита с системой на низком уровне
— через загрузчики или EFI-драйверы, облегчая внедрение собственных компонентов в процесс загрузки Windows/

А в отдельных случаях может быть использовано для реализации устойчивых угроз, таких как UEFI-руткиты (например, LoJax, BlackLotus, MosaicRegressor), которые интегрируются в прошивку материнской платы (SPI-flash) и способны сохраняться даже после переустановки ОС.

4️⃣ Когда чит получает привилегии уровня ядра, то он может осуществлять прямой доступ к физической памяти, скрывать свои процессы, вмешиваться в работу антивирусов, изменять системные вызовы и поведение API.

Особенно опасны случаи загрузки неподписанных драйверов.

5️⃣ Требование AVX (Advanced Vector Extensions).
Требование поддержки AVX обычно связано с необходимостью выполнения ресурсоёмких операций, таких как баллистические вычисления или обработка данных в реальном времени, но может также использоваться для шифрования, сжатия и обфускации кода.

Вредоносные загрузчики иногда применяют AVX-инструкции для расшифровки полезной нагрузки непосредственно в памяти во время выполнения, что затрудняет статический анализ и позволяет скрыть вредоносный код от антивирусов и EDR-систем до момента активации.

Использование читов, требующих ручного отключения механизмов загрузочной защиты, фактически означает полную потерю доверия к целостности и безопасности операционной системы.

В очень редких случаях злоумышленники могут даже попытаться затруднить анализ сетевого трафика типа Wireshark, однако применение таких техник среди рядовых приватных читов практически не встречается (я не слышал).

С учётом всех вышеперечисленных моментов (совокупно) нельзя сказать о 100% вредоносное (может у подписчика дело в другом), тут речь идёт о потенциальных рисках.

Ставить приват-чит на систему с важными данными за 400 рублей в месяц от ноунейм чит-девелопера — идея, сомнительная.

Техническая сторона вопроса c Secure Boot, TPM и UEFI показалась интересной.