杂烩饭

好吧,这又是一个

二月 20th, 2015

美国硬盘窃听软件的猜想推测

  据外媒报道,俄国网络安全公司卡巴斯基实验室表示,该公司已在东芝、西部数据、希捷和IBM等企业生产的电脑硬盘中,发现了多种设计精密的间谍软件,该软件可窃听全世界的大多数电脑,卡巴斯基间接暗示这些软件是美国情报机构NSA设计。那么,这种隐藏在硬盘里的窃听程序是怎么工作的呢?我这里对其进行一些推测和猜想。

  间谍软件在哪里

  普通个人电脑开机从硬盘启动的过程是这样的,开机后先是BIOS加电自检(POST——Power On Self Test),内存地址为0fff:0000,之后将硬盘第一个扇区:主引导记录(0头0道1扇区,也就是Master Boot Sector,512个字节)读入内存地址0000:7c00处,之后会跳转到0000:7c00处执行主引导记录(MBR)中的程序,MBR在主分区表中搜索标志为活动的分区,然后将活动分区的第一个扇区读入内存地址0000:7c00处,检查0000:7dfe是否等于0xaa55,若不等于则显示 “Missing Operating System”,如果一切正常,则跳转到0000:7c00处继续执行特定系统的启动程序,之后电脑的控制权就交给了操作系统。

  从这个系统引导过程中可以看出,如果要在硬盘中预装间谍软件并执行,那应该会修改主引导记录MBR程序,在里面加入相关功能。

美国硬盘窃听软件的猜想推测

  间谍软件是什么

  从我这个推想看来,这种程序其实有可能和很早出现的引导区病毒一样,这也是最早出现的病毒之一,这种病毒对于老式的DOS、Windows9x的危害很大,但对于Windows NT系统影响很小,因为NT系统加载后将限制早先引导程序的操作,早先的病毒将不会再被激活,目前即使最老的Windows XP也是基于NT内核的。

  间谍软件能做什么

  由于目前大多数操作系统(包括Windows XP)都会限制MBR程序,因此MBR里的程序将无法在Windows系统下进行传播,可以推断,改写MBR程序最多也只能导致Windows系统无法启动和加载,而无法实现控制Windows并进行网络传输。而当用户重新安装操作系统的时候,会重写MBR的数据,从而清除被修改的MBR程序。

  而在Windows加载之前,MBR程序能做什么呢?由于网络驱动没有加载,因此该程序显然无法联网,文件系统没有加载,该程序也不能读写文件,只能对硬盘物理扇区进行读写,一旦读写错误破坏了Windows系统,用户就会重装,从而重写MBR,而清除掉该程序。

  间谍软件如何清除

  从这个推测来看,如果这个间谍软件是基于主引导扇区MBR的,那么只要重写一下MBR即可,以前在DOS或Windows9x下,使用fdisk /mbr即可重写,在目前的Windows系统下,使用一些磁盘分区工具可以重写MBR,重写之后,系统引导就不会加载额外的其他程序了。

  由于硬盘只是存储设备,而没有计算处理能力,因此这种改写MBR的程序其实并不可怕。实际上我觉得,如果我是NSA的话,会考虑把间谍程序藏在CPU(中央处理器)里会更具可行性和可操作性,因为CPU不仅有计算能力,也有存储,将一条隐含的指令放进去等待时机进行触发会更靠谱一些。

评论《美国硬盘窃听软件的猜想推测》的内容…

相关文章:

微博:新浪微博 – 微信公众号:williamlonginfo
月光博客投稿信箱:williamlong.info(at)gmail.com
Created by William Long www.williamlong.info[……]Read more

哪个二货给我儿弄成这样 [儿童图片]

哪个二货给我儿弄成这样[儿童图片]

↓相关图片推荐↓
麻麻,放我粗去! 女汉子从小是这么学习的 孩子你知道的太多了! 好高大上的童车

分类阅读:奇闻怪事 | 动物图片 | 儿童图片 | 搞笑交通 | 搞笑漫画 | 搞笑GIF | 投稿[……]Read more

过年了,吃点清汤火锅,消消油腻。 [奇闻怪事]

过年了,吃点清汤火锅,消消油腻。[奇闻怪事]

↓相关图片推荐↓
单身狗的寂寞你们不会懂! 别人公司的年会 这样玩芭比娃娃真是醉了 谁家的老婆集体上吊了啊

分类阅读:奇闻怪事 | 动物图片 | 儿童图片 | 搞笑交通 | 搞笑漫画 | 搞笑GIF | 投稿[……]Read more

喵星人会武功谁都挡不住 [搞笑GIF]

喵星人会武功谁都挡不住[搞笑GIF]

↓相关图片推荐↓
不做死就会死的人 主银,这个东东怎么吃 空忙卑鄙狗!跟我一起嗨起来 小白,你对小黑做了什么

分类阅读:奇闻怪事 | 动物图片 | 儿童图片 | 搞笑交通 | 搞笑漫画 | 搞笑GIF | 投稿[……]Read more

真是涨见识了,回去相亲一定要注意了啊 [奇闻怪事]

真是涨见识了,回去相亲一定要注意了啊[奇闻怪事]

↓相关图片推荐↓
女汉子慢走! 抽了口劣质烟整个人都不好了 2B青年欢乐多!!! 不知道小林哭没哭,反正我是哭了!

分类阅读:奇闻怪事 | 动物图片 | 儿童图片 | 搞笑交通 | 搞笑漫画 | 搞笑GIF | 投稿[……]Read more

带着妹子去兜风 [搞笑交通]

带着妹子去兜风[搞笑交通]

↓相关图片推荐↓
我看谁敢抢我的车! 瞧,我把车修好了! 女司机就是霸气! 这是最强的蹭票了吧

分类阅读:奇闻怪事 | 动物图片 | 儿童图片 | 搞笑交通 | 搞笑漫画 | 搞笑GIF | 投稿[……]Read more

熊孩子,你和汪星人撞衫了 [动物图片]

熊孩子,你和汪星人撞衫了[动物图片]

↓相关图片推荐↓
女朋友充气充多了吧? 爸爸眼中的女儿和女儿的男朋友 每天对着镜子喊十遍我是瘦子我是瘦子!,坚持一个礼拜,镜子就会觉得你特别不要脸。 卡在外面可就不容易进去了哦!

分类阅读:奇闻怪事 | 动物图片 | 儿童图片 | 搞笑交通 | 搞笑漫画 | 搞笑GIF | 投稿[……]Read more

对于屌丝来说吃面没筷子真不是什么大事~!! [奇闻怪事]

对于屌丝来说吃面没筷子真不是什么大事~!![奇闻怪事]

↓相关图片推荐↓
红酒的正确打开方式 这样的啤酒……臣妾真心喝不下去啊…… 可乐罐超人! 一幅图让了知道睡前男性女性在关注什么

分类阅读:奇闻怪事 | 动物图片 | 儿童图片 | 搞笑交通 | 搞笑漫画 | 搞笑GIF | 投稿[……]Read more

Previous Posts