Мне подарил мой товарищ лаптоп Каким образом не заметно для меня он бы мог следить за мной?

Question

[Sharkchezee]

Мне подарил мой товарищ лаптоп
Каким образом, не заметно для меня, он мог следить за мной? Ноут сбрасывался до заводских, на нём мой новый ssd.
Есть предположения от моего однокурсника насчёт биос.
Лаптоп здакий франкенштейн

Comments

[Ziptar]

В бинокль из окна дома напротив

[Виктор]

Если вы ещё студент, то пока не приобрели такого айтишного веса, чтобы вести за вами столь сложную слежку. Будете хорошо учиться - лет через -дцать наберёте такой вес, а пока лечите паранойю.

[Sharkchezee]

Виктор, тут вопрос больше не параноии, надо было сразу написать так :), тут больше теоретический. В тэгах написанно "инф безопасность" Спрашиваю исключительно в образовательных целях

[StreetWanderer]

На всякий случай, в баню с ним не ходите.

[Ziptar]

Sharkchezee, теоретически возможно, практически сложно и требует навыков и квалификации. Это надо модифицировать биос/efi, вероятно, реализовав подсовывание дряни в загрузчик ос, потому что иначе выйти в среду, где есть возможность передавать данные удалённо, мне не представляется возможным. Не MEI или амдшный аналог же ломать. А потом написать эту самую дрянь с нуля, чтобы не попасть в антивирусные базы и на зуб вин дефендеру.

Разумеется, исходим из того, что вектор атаки может быть только со стороны прошивки биоса, потому что ОС вы переустановили самостоятельно, а аппаратное вмешательство не рассматриваем, потому что это ещё кратно сложнее.

[velosipedist]

Не знаю, с чего у ТС такие мысли.
Если бы мне кто-то подарил какое-нибудь железо, я бы кайфанул.
Есть хотя бы какие-то подозрения, артефакты, странная активность?

[hint000]

velosipedist,

Если бы мне кто-то подарил какое-нибудь железо, я бы кайфанул.

Чтобы вам подарили какое-нибудь железо, нужно быть девушкой. Это же такая форма харассмента - дарить дорогие вещи. :)

Не знаю, с чего у ТС такие мысли.

Отсюда и такие мысли у ТС.

[Владислав Лысков]

hint000, там речь не о дорогих вещах, а про "какое-нибудь"

[velosipedist]

hint000,

Чтобы вам подарили какое-нибудь железо, нужно быть девушкой.

А вдруг у них крепкая мужская дружба?
И "железо" - не обязательно ноут, я не уточнял.

Answer 1

[Sergey В.]

Способов слежки на самом деле много. Что может интересовать злоумышленника:
- местоположение;
- сетевые адреса;
- сетевой трафик;
- кейлоггер;
- передача звука;
- передача видео;
и т.д.
В зависимости от того, что интересует щлоумышленника, нужные данные могут быть получены:
- установкой скрытого софта. Лечится переустановкой ОС;
- перепрошивка модулей кастомной прошивкой. Рредкий случай, лечится заменой модуля;
- впайкой дополнительного модуля (а-ля припаянная плата от GPS трекера и т.д.). Лечится полной разборкой и осмотром.
Если Вам лень заморачиваться с этим, лучший вариант - продать ноут и купить такой-же.

Answer 2

[Drno]

Если Вы переустановили винду(не сбросили до заводских, это не обнуляет систему, а именно с НУЛЯ переустановили) - то никак

есть спец способы конечно через биос настроить слежку, но это сложно, долго, итд... короче никто не занимается этим кроме мпец служб

Answer 3

[rPman]

Аппаратный способ лучше всего, самый простой это usb симулятор клавиатуры, такой на ардуино сделает любой железячник (вопрос как к этому симуляторы подключается злоумышленник но есть варианты...), в нужный момент такой жучок может набить целый троян (например на wsh js или .net js#/c#), открыв блокнот в момент бездействия пользователя.

Бывает внутри ноутбука много свободного места, а жучок - плата в пару сантиметров.