Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

UEFI et TPM...Quand Microsoft veut empêcher les OS alternatifs

tshirtman

Après, je dis pas qu'on en a un besoin urgent, mais si on peut le tourner à notre avantage, c'est une bonne chose et il ne faut pas s'en priver, en plus, je ne pense pas qu'on ait une chance de jouer au bras de fer avec microsoft. Autant tourner la situation à notre avantage.

sam7

je vous invite à consulter ceci pour avoir un peu plus d'informations ... & les liens qui y sont donnés (en anglais malheureusement)
http://sam7-blog.sujets-libres.fr/2011/10/31/demarrage-securise-avec-luefi-en-remplacement-du-bios/

tshirtman

@sam7: tu lis le fil ou t'es en écriture seule? je dis pas que ton blog sert à rien, mais ça fait un peu autiste ta façon d'agir là.

sorrodje

tshirtman a écrit@sam7: tu lis le fil ou t'es en écriture seule?

:lol:

Sam7 .. toutes les infos sont déjà dans le topic .. arrête de promouvoir ton blog à tous les coins de forum.

tshirtman

kamui57 a écritÇa a déjà l'air en place chez HP, quelqu'un rapporte en anglais ne pas avoir pu installer grub sur un pc hp.
http://benjaminkerensa.com/2011/10/23/uefi-headaches-begin-linux/

http://mjg59.dreamwidth.org/7411.html
j'avais pas trop été voir, mais d'après ce qu'en dit matthew garrett, si ça a sans doute un rapport avec l'UEFI, ça ne peut pas avoir de rapport avec le secure boot, qui n'est pas encore en place, c'est plus probablement un bug soit dans l'UEFI du pc en question, soit dans la gestion de l'UEFI par linux. Et c'est en cours de résolution 🙂, nouveau soft = nouveaux bugs, rien de neuf sous le soleil 😉.

patrick L

@tshirtman

est ce que avec une signature par exemple sha1 on peut signer des données, (ca bien sur) et ensuite avoir un changement et virer le changement suite au changement des données via un virus.

exemple
charger piste 1 secteur 20, jmp 100h
et dedans on a virus

charger virus secteur 20, jmp 100h

et si le boot est vérolé c'est bien joli mais ca veut dire que le pc ne charge plus... sauf si on peut revenir à un état initial.

Haleth

C'est interessant comme théorie, sauf qu'empecher le PC de booter n'est que rarement le but (aucun interet, ormis le sadique plaisir de faire chier autrui).
De plus, cela requiert les droits administrateurs : il est plus simple, donc, de .. supprimer tout les fichiers, par exemple.

tshirtman

un virus qui mettrait en pane les ordis ne se répandrait pas vite, en effet, et donc perdrait beaucoup de son intéret.

Et non, la signature ne permet pas de reconstituer les données, seulement un contrôle de l'intégrité.

helly

Un virus a pour but de prendre le contrôle d’une machine ou de reccupérer des données.
Un virus qui détruit des données, ça ne sert à rien !

redo_fr

helly a écrit Un virus qui détruit des données, ça ne sert à rien !

Je dois être pervers, moi je vois au moins deux utilisations d'un virus "destructeur":

1*/ Infecter un concurrent pour lui faire prendre du retard
2*/ Détruire mes propres données "douteuses" en cas de contrôle policier

Il doit sûrement il y avoir d'autres utilités ^_^

tshirtman

si tu es capable de 1/, pas besoin d'un virus
pour 2/ pas besoin d'un virus

jnq

Bonjour, un virus est illusoire pour le 2/

helly

Pour le 2 : shred, wipe, dd…
S’pas les outils qui manquent.

jnq

Désolé helly t'as perdus. Les experts ne t'embaucherons jamais. On peut toujours récupérer les données d'un dd en salle blanche et en irm, il n'y a qu'un champ magnétique de quelques teslas suivit du pilon qui garantie la destruction réel des données. Ne pas oublier qu'un dd ne fait qu'écrire et n'efface jamais. L'alignement des têtes de lecture écriture n'est jamais parfait à chaque passage et laisse des imperfections magnétiques.
Quand au ssd il sont les seuls pour le moment à permettre l'effacement réel des données.

tshirtman

@jnq: shred peut faire plusieurs passes, et dd aussi, et non, même en salle blanche, ça fait pas tout, plusieurs écritures aléatoires, et tu va t'amuser pour les chercher, tes imperfections magnétiques, pour trouver des données cohérentes. Après c'est de l'ordre du palimpseste informatique, et vu les optimisations faites pour écrire par les disques, ça devient vraiment de l'ordre de l'impossible.

jnq

Ne t'inquiètes pas on retrouve toujours les données. Il n'y a pas que les imperfections magnétiques. En irm on lit les plateaux en 3d ! Je ne peux rien dire désolé mais ça marche à tous les coups. Seul problème le budget nécessaire à ce genre d'opération est comment dire énorme. On ne peut l'utiliser pour toutes les affaires pour des questions de restriction budgétaires hélas.

Haleth

Ouais.
"Je ne peux rien dire désolé mais ca marche à tous les coups", ca fait penser au troll en manque d'argument.
Sinon, y'a le marteau qui marche bien, 100% efficace.

tshirtman

C'est un peu facile oui ^^

si le budget nécessaire est énorme, ce n'est pas divulguer un peu d'info qui va tuer les quelques boites qui font ce genre de choses ^^.

Je sais qu'on peut faire pas mal de choses avec ça, mais sur un disque volontairement et intelligement effacé, même uniquement logiciellement, je doute qu'on retrouve grand chose.

jnq

Haleth il bien gentil ton marteau mais il ne fait pas de bouts assez petits. Car tant que l'on peut faire une image par résonance magnétique nucléaire des morceaux on retrouve toujours l'information. Même sur des morceaux brûlés et petits.
tshirtman c'est un peut facile comme tu dis mais très long. Mais comme on lit le matériaux lui même et non l'information enregistré on retrouve les traces du spin magnétique enregistré directement dans l’épaisseur du matériaux. Et couche après couche on retrouve toute l'histoire du disque. Donc on retrouve l'information cherchée. Les algorithme constructeur de gestion des lectures écritures sont tous connu et disponible sur un serveur. Ensuite ce n'est qu'une question de temps de calcul sur un très gros calculateur.
Fin du HS merci de revenir au sujet du fil.

Haleth

En effet, tu as bien raison.
J'imagine très bien le gus dans le labo.
Il sort en hurlant : j'ai trouvé un octet !! WAHOUUTTT
Je sais qu'on est vendredi, mais tu peux faire mieux x_x

« Page précédente Page suivante »