На какой из компонентов компьютера воздействует хакинг?

Question

[Данила]

Доброго времени суток! Не имея возможности обработки лингвистических и программных стандартов в компьютерной сфере, забрел сюда, дабы узнать главный интересующий меня вопрос: "на какой из компьютерных компонентов воздействует хакинг?" Что имею в виду: разобравшись с основной классификацией цифровых угроз по принципам и характеру взломов с помощью Интернет-сети на программном и осевом уровнях, т.е. на уровнях application, мне не понятен алгоритм обработки кода взлома техническими компонентами компьютерных устройств. Например, загружая через вредоносный ресурс бэкдор, не понятно где его прокручивает система: в материнской плате или чипсете или еще в каком-либо тех. устройстве. На что первое идет удар?
Надеюсь на конструктивный диалог и помощь

Comments

[hint000]

Программный код исполняется на процессоре.

Например, загружая через вредоносный ресурс бэкдор

Вы неправильно применяете слово "бэкдор". Следовательно, не понимаете его смысл.
Бэкдор не обязательно предназначен для вредоносных действий.
Например, в разных американских фильмах можно увидеть сцену, когда хозяин достаёт ключи от машины, хитро спрятанные где-то под бампером. Отрывает, заводит, уезжает. Это тоже бэкдор. Всего лишь способ проникнуть в систему, о котором не знают другие.

Answer 1

[pfg21]

имхо очень размазанный в своей сути вопрос... :)
я так понимаю под аппаратным хакингом ты понимаешь Row hammer и иже с ним ??
атака может происходить в любом месте, где найдется подходящая "дырка" выбор и реализация зависит от автора хакинга.
но все таки, большая часть атак идет на программные компоненты. и бекдор встраивают в программный код операционки или ее компонентов.

Comments

[AntHTML]

Вот именно, в нынешнее время информация на железе гораздо дороже самого железа, да и что хакер будет делать на уровне железа? времена когда вредили затиранием MBR, BIOS и проч давно прошли

[Данила]

Приветствую! Извините за размазанность, сложно формулировать вопросы, когда далек от темы. Попытаюсь изъясниться попроще на примере. Есть хакер и есть компьютер его жертвы, в который проник бэкдор. Будучи программным кодом он должен где-то исполняться: в программе, в ОС или компонентах компьютера. Вопрос в том, в каком из компонентов он активируется: в центральном процессоре, или материнской плате или чипсете или где-то еще. Я воспринимаю этот процесс на уровне ПО или ОС будучи человеком - вижу неполадки в интерфейсе, например, а хочется понять, как это видит машина (где обрабатывается этот вредный код)

[Данила]

AntHTML, Здравствуйте! Наверное, Вам тоже показался мой вопрос немного размазанным. Безусловно, отдаю отчет в том, что информация ценнее любого тех устройства и компонента, однако, понимая общую картину работы компьютера (без претензий на абсолютную грамотность), хочется узнать как эта информация с помощью троянов, вирусов и иных вредоносных утилит достается на физическом уровне.

Попытаюсь изъясниться попроще на примере. Есть хакер и есть компьютер его жертвы, в который проник бэкдор. Будучи программным кодом он должен где-то исполняться: в программе, в ОС или компонентах компьютера. Вопрос в том, в каком из компонентов он активируется: в центральном процессоре, или материнской плате или чипсете или где-то еще. Я воспринимаю этот процесс на уровне ПО или ОС будучи человеком - вижу неполадки в интерфейсе, например, а хочется понять, как это видит машина (где обрабатывается этот вредный код)

[pfg21]

Данила, хех, неправильно заданный вопрос :) норм.
все программы операционной системы выполняются центральным процессором (с определенным оговорками на отдельные прикладные процессоры в железяках компутера со своими системами/прошивками).

к примеру в некоторый сервер проникает червь и получает администраторские права (используя какие либо дырки в системе защиты операционной системы).
попав в систему и получив админские права червь устанавливает бекдор (бекдор может быть как в самом череве так и загружаться с интернета) пиная необходимые функции ядра системы.
это совершенно ничем не отличается, к примеру, от загрузки в память исполняемого кода веб-сервера и прописывание его как обработчика tcp-порт 80
если захочет этот червь/бекдор может себя записать на системный носитель и впихнуться в загрузку системы. тогда он выживет после перезагрузки.
как вариант он может себя вписать внутрь биос и загрузится еще раньше операционной системы и рулить ей как угодно.
это полностью програмный хак, мало связанный с аппаратной частью.

тебе стоит почитать как работают и для чего предназначены разные части вычислительной машины, в этой сфере у тебя еще куча некомпутерного тумана :)

[AntHTML]

Данила, там же где и любой другой код - смотря для чего он предназначен
на физическом уровне никакие трояны не работают - тупо не выгодно, потому как физ-уровень это ьупо сигналы
сейчас все в большинстве крайне абстрагировано и смысла лезть на физ-уровень никакого нет. чтобы запуститься в биос/чипсэт/хаб и проч нужно знать их строение и наборы команд, а моделей данных чипов больше кучи. потом из чипа можно получить доступ только к потокам сырых данных - а где их собирать, логировать, обрабатывать и как отправлять злоумышленнику?- это нужно трояну возить с собой комплект драйверпаков как минимум на винчестеры и сетевые адапторы, да и зачем хакеру поток из 01010101010101 физ уровня? гораздо проще и выгоднее парсить на L7 из готовой информации и отправлять по уже созданным и налаженным маршрутам

Answer 2

[Владимир Коротенко]

1. Физический уровень уничтожение железа
2. Програмный уровень взаимодействие с системой
3. Программный на уровне пользователя, тырят все пароли и явки

Comments

[Данила]

Не могли бы Вы описать поподробнее цепочку реакций на этих уровнях? Т.е. вредоносная утилита загружается на компьютер - через какой физический компонент она будет исполняться?

[Владимир Коротенко]

Данила,

Тут куча вариантов, как интернет так и физические носители, так и аппаратные закладки.
Дальше идет по уровням.
Первый уровень это BIOS EUFI
Второй это руткиты разной природы
Третий это пользовательские "програраммы"

Все они как то могут взаимодействовать.