http://itpro.nikkeibp.co.jp/article/COLUMN/20090511/329755/
最近のBIOSは3MBもあるんですって。奥さん、聞きました？
昔のパソコンだと128KBとかですよ。追加メモリ買ってこないと
MSDOSすら動かないのですよ。
いまどき、爪の先ほどのmicroSDですら8GBとかですよ、
なんということでしょう。私が最初に買ったHDDなんて、いまどきの
キューブPCほどの大きさもするのに100MBですよ。
携帯電話のメモリよりも少ない。
取り乱しました。ごめんなさい。
というわけで3MBもあればbackdoorとしては何でもできる。
必要ならオンデマンドでアップデートさせればいいしね。
とか言ってると本気でやる愉快なやつらが居たよ。
http://i.zdnet.com/blogs/core_bios.pdf
pythonで100行とあるが、中身はバイナリの羅列じゃねーのかよと。
動作の仕組みなどは解答処理にパッチして空きエリアへすっ飛ばし、
そこに書き込んだ自己コードを実行させ元の処理へ、
となんかﾃﾞｼﾞｬﾌﾞ。
( ﾟдﾟ)ﾊｯ! 自己解凍形式のｹﾞｰﾑ改造とかこれじゃん。
（winnyなどのUPXで圧縮されているものに手を入れるのもこの手）
て、ことはこの手を発見するにはその手のｹﾞｰﾑ等が
ﾁｰﾄ対策で行っているようなことをやれば・・・って出来るのかね。
でもって、最悪検出できなくてBIOS-backdoorが入ったとしよう。
それを検出するのははっきり言って容易では無いよな。
専用のハードウェアが書き換えられているかを検出するぐらい？
しかしこれは今のupdatableなBIOSより不便だしなぁ。
書き換え可能ならそっちも潰せば検出できなくなるし。
あと、このPDF記事で面白い表現がある。
Vendors provide perodic update to add new features and fix bugs.
They also provides it's own tools to flash from DOS ,windows,
and even from ActiveX!
perodic がようわからん。periodic なら定期的にだが。
辞書が手元に無いのさ(´∀｀ )ﾊﾊﾊﾊ
超俺的意訳すると
BIOSってのはさー、定期的に新機能やバグ修正で更新されるじゃん、
でもってその更新には大概各社のツールでやるんわけだよ。
DOSとかwindowsとかで動くね。
あー、あとActiveXでも動いちゃうんだね！(((( ;ﾟдﾟ)))ｱﾜﾜﾜﾜ
つまりぁゃιぃサイト回るときはActiveX オフ。絶対。
再起動汁とかでたら、もう終了のお知らせかもしれんよｗ
