[NEWS] Microsoft TechNet elogia il MBR (e spiega come tutelarsi dai rischi)

c.m.g · 17-01-2011, 10:52

pubblicato da Federico Moretti sabato 15 gennaio 2011

Il Master Boot Record (MBR), cioè il primo settore non partizionabile di un hard disk, è noto soprattutto agli utenti di Linux e a chi sceglie di mantenere più sistemi operativi sulla stessa macchina. Come suggerisce il nome, si tratta di uno spazio riservato all’avvio: gli utenti di Windows che non hanno particolari esigenze spesso ne ignorano l’esistenza. Un motivo in più per ospitarci pericolose infezioni.

Proprio il MBR è l’obiettivo di DOS/Bootroot, un trojan che s’insedia nei primi 512 byte del disco rigido sfruttando il fatto che l’utente di Windows (se non ha i privilegi d’amministrazione) può accedervi in sola-lettura. Una vulnerabilità che la divisione di sicurezza della Microsoft considera «severa»: l’eventuale infezione richiederebbe alcuni accorgimenti per il corretto ripristino del sistema operativo.

Il primo di questi è il ripristino del MBR: molti procedono alla re-installazione dell’intero sistema, eppure sarebbe sufficiente lanciare un comando da DOS (avviando la macchina da un CD d’installazione di Windows). Un’operazione di pochi minuti può tradursi in ore di lavoro tra backup e installazioni. L’ultimo aggiornamento di Microsoft Security Essentials previene l’infezione da Trojan

OS/Bootroot.

Fonte: DownloadBlog Via | Microsoft TechNet

Eress · 17-01-2011, 19:40

Col fixmbr si posono risolvere molti problemi di avvio, il bootmanager di windows è stato un bel passo avanti rispetto al passato

17-01-2011, 10:52	#1
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22114	[NEWS] Microsoft TechNet elogia il MBR (e spiega come tutelarsi dai rischi) pubblicato da Federico Moretti sabato 15 gennaio 2011 Il Master Boot Record (MBR), cioè il primo settore non partizionabile di un hard disk, è noto soprattutto agli utenti di Linux e a chi sceglie di mantenere più sistemi operativi sulla stessa macchina. Come suggerisce il nome, si tratta di uno spazio riservato all’avvio: gli utenti di Windows che non hanno particolari esigenze spesso ne ignorano l’esistenza. Un motivo in più per ospitarci pericolose infezioni. Proprio il MBR è l’obiettivo di DOS/Bootroot, un trojan che s’insedia nei primi 512 byte del disco rigido sfruttando il fatto che l’utente di Windows (se non ha i privilegi d’amministrazione) può accedervi in sola-lettura. Una vulnerabilità che la divisione di sicurezza della Microsoft considera «severa»: l’eventuale infezione richiederebbe alcuni accorgimenti per il corretto ripristino del sistema operativo. Il primo di questi è il ripristino del MBR: molti procedono alla re-installazione dell’intero sistema, eppure sarebbe sufficiente lanciare un comando da DOS (avviando la macchina da un CD d’installazione di Windows). Un’operazione di pochi minuti può tradursi in ore di lavoro tra backup e installazioni. L’ultimo aggiornamento di Microsoft Security Essentials previene l’infezione da TrojanOS/Bootroot. Fonte: DownloadBlog Via \| Microsoft TechNet __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

17-01-2011, 19:40	#2
Eress Senior Member Iscritto dal: Jan 2010 Messaggi: 37091	Col fixmbr si posono risolvere molti problemi di avvio, il bootmanager di windows è stato un bel passo avanti rispetto al passato __________________ Analemma - Slowdive - Facebook Motto Microsoft: "If it's broken, and I'm the one who broke it, don't fix it!"

Strumenti
Mostra una versione stampabile Invia questa pagina per email