@ bjt2: Virus che scrivono il bios ce ne sono, pochi ma ce ne sono.
Per quanto riguarda la virtualizzazione di SO era ormai 2-3 anni che stavo pensando a una cosa simile e le mie idee erano proprio queste.
Non è nemmeno molto difficile fare una cosa simile, basta studiarsi i metodi di virtualizzazione.
Una possibile cura a questo rootkit potrebbe essere mettere una sorta di bios sugli hard disk in modo che il virus writer si dovranno studiare la macchina della vittima prima di poterne "assaporare il gusto"
Per il blocco della scrittura sul bios c'è già, software ma almeno c'è.
Volendo si potrebbe fare una protezione hardware con 2 chip e un ponticello, se il ponticello è su 1-2 si ha sola lettuna (switcha sul chip che LEGGE solamente il bios) e se è su 2-3 è in scrittura (switcha sul chip con lettura/scrittura per flashare e modificare le impostazioni) oppure torniamo nell'era del 286 che era tutto da ponticellare.
|