Razlike

Slijede razlike između dviju inačica stranice.

--- racfor_wiki:seminari2025:fb53204 [2026/01/24 19:37]
Franko Budimir [Uvod]
+++ racfor_wiki:seminari2025:fb53204 [2026/01/24 19:48] (trenutno)
Franko Budimir linkovi za literaturu
@@ Redak 6: / Redak 6: @@
 UEFI (Unified Extensible Firmware Interface) kritična je poveznica između hardvera i operacijskog sustava koja, zbog smještaja na SPI flash memoriji matične ploče, omogućuje napadačima **trajnu prisutnost** (perzistenciju) neovisnu o reinstalaciji OS-a ili zamjeni diska. Firmware forenzika bavi se pouzdanim prikupljanjem sadržaja flash čipa i analizom UEFI postavki (NVRAM) kako bi se otkrile neovlaštene izmjene, npr. umetnuti zlonamjerni moduli ili pokušaji da se tijekom paljenja računala pokrene nepouzdan (nepotpisan) kod. Ova wiki stranica definira postupke hardverskog i softverskog snimanja (izrade slike) firmware-a te ključne artefakte nužne za detekciju kompromitacije na najnižoj razini računalnog sustava.
+====Literatura====
+[1] [[https://www.huntress.com/cybersecurity-101/topic/what-is-uefi-cybersecurity-guide|Brenda Buckman, What is UEFI and Why It Matters in Cybersecurity]]\\
+[2] [[https://blackhat.com/docs/asia-17/materials/asia-17-Matrosov-The-UEFI-Firmware-Rootkits-Myths-And-Reality.pdf|Alex  Matrosov, Eugene  Rodionov, UEFI  Firmware  Rootkits: Myths  and  Reality]]\\
+[3] [[https://uefi.org/sites/default/files/resources/UEFI%20Firmware%20-%20Security%20Concerns%20and%20Best%20Practices.pdf|
+Jim Mortensen & Dick Wilkins, PhD,
+Phoenix Technologies, Ltd., UEFI Firmware
+Security Concerns and Best Practices]]\\

racfor_wiki/seminari2025/fb53204.txt · Zadnja izmjena: 2026/01/24 19:48 od Franko Budimir