Чернов, Андрей Юрьевич. Задача построения доверенной вычислительной среды на аппаратной платформе Intel [Текст] = Trusted executable environment connstruction task on Intel-based PC / А. Ю. Чернов, А. С. Коноплев> // Проблемы информационной безопасности. Компьютерные системы. - 2016. - № 4. - С. 36-41 : табл. - Библиогр.: с. 41 (3 назв.) . - ISSN 2071-8217
Рубрики: Вычислительная техника Архитектура вычислительных машин в целом Кл.слова (ненормированные): BIOS -- Intel -- архитектура ЭВМ -- виртуализация -- вычислительные среды -- гипервизоры -- доверенные вычисления (вычислительная техника) Аннотация: В статье рассмотрена проблема построения доверенной вычислительной среды на базе современных вычислительных устройств. Указаны основные особенности выполнения программного обеспечения на разных уровнях привилегий. Рассмотрена архитектура подсистемы Intel ME. Выделены потенциальные угрозы технологии Intel ME, приведены возможные способы их устранения. Доп.точки доступа: Коноплев, Артем Станиславович (1988-) Имеются экземпляры в отделах: всего 1 : ч.з. (1) Свободны: ч.з. (1) |
Васильева, К. В. Метод анализа встроенного программного обеспечения UEFI BIOS на предмет наличия НДВ [Текст] = Undeclared capabilities revealing method for embedded software UEFI BIOS / К. В. Васильева, А. С. Коноплев> // Проблемы информационной безопасности. Компьютерные системы. - 2018. - № 3. - С. 100-106 : схемы. - Библиогр.: с. 106 (5 назв.) . - ISSN 2071-8217
Рубрики: Вычислительная техника Программирование ЭВМ. Компьютерные программы. Программотехника Кл.слова (ненормированные): UEFI BIOS -- архитектура программного орбеспечения -- встроенное программное обеспечение -- динамический анализ -- информационная безопасность -- недекларированные возможности (вычислительная техника) -- программное обеспечение -- статический анализ Аннотация: Рассмотрена проблема автоматизированного анализа встроенного программного обеспечения (ВПО) UEFI BIOS на предмет наличия недекларированных возможностей. Проанализированы особенности архитектуры ВПО UEFI BIOS, выполнен сравнительный анализ основных существующих методов статического и динамического анализа ПО без исходного кода, установлены возможности и ограничения применения рассмотренных методов в решении задачи поиска НДВ и верификации ПО. Предложен метод качественного улучшения автоматизированного анализа ВПО, базирующийся на особенностях функционирования UEFI BIOS. The paper reviews the problem of automatic embedded software UEFI BIOS analysis for undeclared capabilities revealing. It discusses the main features of UEFI BIOS architecture, compares common methods of static and dynamic analysis for software without source code, considers their possibility and limitation of addressing the described problem. There is proposed a method for enhanced automatic revealing undeclared capabilities in embedded software. Доп.точки доступа: Коноплев, А. С. Имеются экземпляры в отделах: всего 1 : ч.з. (1) Свободны: ч.з. (1) |
Панков, И. Д. Анализ защищенности встроенного программного обеспечения UEFI BIOS в современных Intel-based ЭВМ [Текст] = Undeclared capabilities revealing method for embedded software UEFI BIOS / И. Д. Панков, А. С. Коноплев, А. Ю. Чернов> // Проблемы информационной безопасности. Компьютерные системы. - 2018. - № 3. - С. 120-125 : схемы. - Библиогр.: с. 125 (10 назв.) . - ISSN 2071-8217
Рубрики: Вычислительная техника Программирование ЭВМ. Компьютерные программы. Программотехника Кл.слова (ненормированные): Intel-based -- UEFI BIOS -- ЭВМ -- встроенное программное обеспечение -- доверенная вычислительная среда -- защищенность программного обеспечения -- информационная безопасность -- обзоры -- программное обеспечение Аннотация: Приведен обзор актуальных атак на встроенное программное обеспечение BIOS и Intel ME современных Intel-based ЭВМ. Представлены результаты анализа его защищенности для системных плат основных производителей. Выделены классы атак, позволяющие создавать программные закладки, обнаружение которых традиционными методами поиска недекларированных возможностей слишком затруднительно. The paper provides an overview of the actual attacks on the integrated BIOS and Intel ME software of modern Intel-based computers. The results of analysis of its protection for mainboards of the common manufacturers are presented. Classes of attacks that allow intruder to create program backdoors, the detection of which by traditional methods of searching for undeclared features becomes impossible or extremely difficult are highlighted. Доп.точки доступа: Коноплев, А. С.; Чернов, А. Ю. Имеются экземпляры в отделах: всего 1 : ч.з. (1) Свободны: ч.з. (1) |
Коноплев, А. С. Контроль целостности встроенного программного обеспечения UEFI BIOS в современных Intel-based ЭВМ [Текст] = Integrity control method for UEFI BIOS / А. С. Коноплев, И. Д. Панков, А. Ю. Чернов> // Проблемы информационной безопасности. Компьютерные системы. - 2018. - № 4. - С. 98-104 : схемы. - Библиогр.: с. 104 (5 назв.) . - ISSN 2071-8217
Рубрики: Вычислительная техника Программирование ЭВМ. Компьютерные программы. Программотехника Кл.слова (ненормированные): Intel-based -- UEFI BIOS -- ЭВМ -- встроенное программное обеспечение -- доверенная вычислительная среда -- информационная безопасность -- программное обеспечение -- целостность программного обеспечения Аннотация: Представлены результаты исследования методов контроля целостности и защиты от модификации встроенного программного обеспечения UEFI BIOS современных Intel-based ЭВМ. Перечислены их недостатки, препятствующие обеспечению необходимого уровня защиты встроенного программного обеспечения UEFI BIOS. Показана необходимость в обеспечении контроля целостности указанного программного обеспечения. Предложен подход, позволяющий строить на базе современных Intel-based ЭВМ доверенную вычислительную среду. The article presents researching results of methods for integrity control and protection against the modification of the UEFI BIOS firmware in modern Intel-based computers. Disadvantages of such methods are highlighted, which make difficult to provide the necessary level of the UEFI BIOS protection. The requirement for integrity control of UEFI BIOS is shown. An approach that allows providing a trusted computing environment based on modern Intel-based computers is proposed. Доп.точки доступа: Панков, И. Д.; Чернов, А. Ю. Имеются экземпляры в отделах: всего 1 : ч.з. (1) Свободны: ч.з. (1) |
Пахомов, М. В. Исследование механизмов UEFI BIOS для доступа к датчикам материнской платы из операционной системы на платформе массовых чипсетов на примере датчиков температуры и напряжения [Текст] = Research of UEFI BIOS mechanisms for access to motherboard sensors from the operating system on the platform of mass chipsets on the example of temperature and voltage sensors / М. В. Пахомов> // Проблемы информационной безопасности. Компьютерные системы. - 2021. - № 3. - С. 72-82 : схемы, диагр. - Библиогр.: с. 80-81 (27 назв.) . - ISSN 2071-8217
Рубрики: Вычислительная техника Программирование ЭВМ. Компьютерные программы. Программотехника Кл.слова (ненормированные): UEFI BIOS mechanism -- mass chipsets -- motherboards -- operating systems -- temperature sensors -- voltage sensors -- датчики напряжения -- датчики температуры -- массовые чипсеты -- материнские платы -- механизм UEFI BIOS -- операционные системы Аннотация: Получение измерений с датчиков материнской платы возможно в различных средах, но это сопряжено с рисками компрометации таких данных. Наиболее безопасным способом доступа к датчикам является непосредственное обращение к ним с использованием технологий UEFI BIOS в обход операционной системы (ОС). В этой работе исследуются механизмы для доступа к датчикам материнской платы, а также способы передачи этой информации в ОС. Capturing measurements from motherboard sensors is possible in a variety of environments, but it carries the risk of compromising such data. The safest way to access sensors is to directly access them using UEFI BIOS technologies, bypassing the operating system (OS). This paper examines the mechanisms for accessing motherboard sensors, as well as ways of transferring this information to the OS. Имеются экземпляры в отделах: всего 1 : ч.з. (1) Свободны: ч.з. (1) |