🍢 🆒 🎛️ NIST BIOS सुरक्षा के लिए मानक को अपनाता है 📢 ▶️ 🙇🏿

यूएस नेशनल इंस्टीट्यूट ऑफ स्टैंडर्ड एंड टेक्नोलॉजी (NIST) ने मेब्रोमी और नीवा ! मेम जैसे वायरस से बचाने के लिए BIOS सिस्टम की सुरक्षा पर ध्यान आकर्षित किया। विषय काफी विशिष्ट है: आज तक, ऐसे कई दुर्भावनापूर्ण कार्यक्रम हैं, केवल एंटी-वायरस कंपनियों के कुछ विशेषज्ञ ही BIOS में मैलवेयर को पेश करने के तरीकों को समझते हैं। सभी अधिक अप्रत्याशित राज्य अमेरिकी संगठन की ओर से इसी तरह की पहल है। संभवतः, यह समस्या चीन में इकट्ठे हुए कंप्यूटरों पर कुल BIOS संक्रमण के खतरे के प्रकाश में उन्हें बहुत परेशान करती है।

एक तरह से या किसी अन्य, लेकिन एनआईएसटी ने सर्वर ( ड्राफ्ट मानक, पीडीएफ ) पर BIOS के लिए नए सुरक्षा नियमों का प्रस्ताव दिया। उन्होंने पहले डेस्कटॉप BIOS ( पीडीएफ ) की सुरक्षा के लिए एक समान मानक जारी किया था।

नया दस्तावेज़ सर्वर हार्डवेयर निर्माताओं और सर्वर व्यवस्थापकों के लिए एक गाइड है जिसमें तकनीकों का वर्णन है जो दुर्भावनापूर्ण कोड को BIOS में प्रवेश करने से रोकने में मदद कर सकता है।

NIST में चार प्रमुख BIOS सुरक्षा विशेषताएं हैं:
- नए फर्मवेयर की प्रामाणिकता को सत्यापित करने के लिए डिजिटल हस्ताक्षर का उपयोग करके BIOS को अपडेट करते समय प्रमाणीकरण।
- एक वैकल्पिक सुरक्षित स्थानीय अद्यतन तंत्र, जिसके लिए डिजिटल हस्ताक्षर के बिना BIOS को अपडेट करने के लिए मशीन के पास एक व्यवस्थापक की अनिवार्य भौतिक उपस्थिति की आवश्यकता होती है।
- फर्मवेयर की अखंडता का संरक्षण इसे इस तरह से बदलने से रोकने के लिए है जो ऊपर दो के अनुरूप नहीं है।
- संरक्षण विशेषताएं जो यह सुनिश्चित करती हैं कि BIOS सुरक्षा को दरकिनार करने के लिए प्रोसेसर या अन्य सिस्टम घटक के लिए कोई तंत्र नहीं है।

एनआईएसटी विशेषज्ञों के अनुसार, दुर्भावनापूर्ण कार्यक्रमों द्वारा BIOS का एक अनधिकृत संशोधन एक गंभीर खतरा है, क्योंकि BIOS सिस्टम में एक विशेषाधिकार प्राप्त स्थिति पर कब्जा कर लेता है और मैलवेयर को ऑपरेटिंग सिस्टम को पुनर्स्थापित करने के बाद भी चालू रहने देता है।

याद रखें कि विंडोज 8 विशेष विकल्प "सिक्योर बूट" (UEFI) ( http://blogs.msdn.com/b/b8/archive/2011/09/22/protecting-the-pre-os-environment-with- का समर्थन करता है uefi.aspx ) अनधिकृत OS और सॉफ़्टवेयर लोड करने के विरुद्ध सुरक्षा के लिए।

यूईएफआई में एक विशेष प्रमाण पत्र रखा जाएगा, जबकि यूईएफआई शुरू होने से पहले बूटलोडर की जांच करेगा। यदि कोई मैलवेयर बूटलोडर को स्पूफिंग बनाता है, तो UEFI सिस्टम को शुरू होने से रोकेगा।

NIST BIOS सुरक्षा के लिए मानक को अपनाता है

More articles: