T1495: Повреждение прошивки

Злоумышленники могут перезаписать или повредить содержимое флеш-памяти BIOS или другой прошивки устройств, подключенных к системе, чтобы нарушить их работоспособность или способность загружаться, тем самым блокируя доступ к устройствам и (или) системе. Прошивка — это программное обеспечение, которое загружается и выполняется из энергонезависимой памяти устройства. Ее задача — запуск устройства и управление его функциональностью. Прошивка может быть у таких устройств, как материнская плата, жесткий диск или видеокарта.

Злоумышленники могут манипулировать прошивкой, перезаписывать или повреждать ее, чтобы лишить жертву возможности использовать систему или устройство. Например, повреждение прошивки, ответственной за загрузку операционной системы на сетевых устройствах, может привести к их неработоспособности. На некоторых устройствах эта атака также может привести к уничтожению данных.

Какие продукты Positive Technologies покрывают технику

Описание методов обнаружения техники пока недоступно

Способы обнаружения

IDDS0001Источник и компонент данныхПрошивка: Изменение прошивкиОписание

Отслеживайте неожиданные изменения настроек и (или) данных в прошивке . Фиксируйте в журнале попытки чтения и записи данных в BIOS и сравнивайте их с известным поведением исправлений.

Меры противодействия

IDM1051НазваниеОбновление ПООписание

Внесите необходимые исправления в BIOS и другие микропрограммы, чтобы предотвратить успешное использование известных уязвимостей.

IDM1026НазваниеУправление привилегированными учетными записямиОписание

Предотвратите доступ злоумышленника к привилегированным учетным записям или доступ, необходимый для замены прошивки системы.

IDM1046НазваниеПроверка целостности загрузкиОписание

Проверьте целостность BIOS и других прошивок устройств, чтобы определить, мог ли злоумышленник изменить их.