Помогите разобраться с UEFI

supates · 27.11.2021

Подскажите как установить драйвер uefi на дедик.

Есть дедик - Windows Server 2012
Есть driver.efi собранный из этого исходника: https://github.com/Mattiwatti/EfiGuard

Как теперь его установить/запустить на дедике?

Заранее благодарю за любую помощь.

supates · 28.11.2021

Vism, благодарю за ответ.
Но что то здесь не то.
Не может же буткит, устанавливаться в ручную.
Наверняка это все автоматизировано, но вот только как?

weaver · 28.12.2021

Vism сказал(а):

Проблема в том, что он является EFI драйвером и автоматизированно это врядли нормально сделаешь, так как ты по сути добавляешь новый элемент в прошивку компа. Может быть, есть какие-то приватные решения, но тут только гадать можно.

Да нет, как раз таки это все автоматизировано, нужна цепочка эксплойтов, в конце просто тачка перезагружается с твоим образом. У матросова очень много инфы на эту тему.

supates сказал(а):

Наверняка это все автоматизировано, но вот только как?

Нужны эксплойты CVE-2017-3197 , CVE-2014-8273 , подобные этим. А вообще схема примерно следующая

https://www.blackhat.com/docs/asia-17/materials/asia-17-Matrosov-The-UEFI-Firmware-Rootkits-Myths-And-Reality.pdf

Researchers Disclose Vulnerabilities in GIGABYTE BRIX Systems

Researchers have disclosed two vulnerabilities in two different models of the GIGABYTE BRIX platform. These vulnerabilities allow an attacker to elevate privileges, execute arbitrary code in System Management Mode, and install a backdoor at the firmware level. We have reported these...

blogs.blackberry.com