چرا آنتی ویروس باید UEFI Scanner داشته باشد؟
چرا آنتی ویروس باید UEFI Scanner داشته باشد؟
ویروسی شدن کامپیوتر هر چقدر هم شما را ناراحت کند اما باز هم خیالتان راحت است که میتوانید با نصب مجدد ویندوز مشکل را حل کنید، چون در اصل سیستم عامل شما ویروسی میشود و میتوانید خیلی راحت با نصب دوباره ویندوز و نصب آنتی ویروس مشکل را حل کنید. اما…! تا حالا به این فکر کردید که ماردبورد شما هم میتواند ویروسی شود؟ بله، درست متوجه شدید، حتی Motherboard هم میتواند ویروسی شود. با ما همراه باشید.
UEFI چیست؟
UEFI به معنای رابط فریمور یکپارچه قابل توسعه است و می توتاند همان کارهای بایوس را منتهی به شکلی به صرفه تر انجام دهد. به صورت کلی در صورتی که می خواهید از قابلیت های UEFI بهره ببرید باید سخت افزار و در واقع مادربوردی تهیه کنید که از این فریمور پشتیبانی نماید. اکثر مادربوردهای جدید به صورت پیش فرض از UEFI استفاده می کنند. البته معمولا در UEFI از بایوس هم بهره برده شده است. به طوری که کاربر قادر به انتخاب بین آن دو خواهد بود. این مساله به خاطر امکان نصب سیستم های عامل قدیمی تر روی مادربوردهای جدید است.
از آنجا که UEFI مستقل از پلتفرم است می تواند موجب افزایش سرعت و کارایی کامپیوتر شود. این نکته مخصوصا وقتی به چشم می آید که از هارد دیسک هایی با ظرفیت بالا استفاده می کنید. البته نوع پیکربندی UEFI هم در این میان بسیار مهم است. به طور کلی، UEFI می تواند در زمینه ارزیابی سخت افزارها بهتر از بایوس عمل کند. البته این افزایش سرعت آن قدر محسوس نیست که شما متوجه آن شوید. همچنین یکی از مواردی که کارایی UEFI نسبت به بایوس را افزایش می دهد، محیط و پوسته آن است که کار اجرای انواع دستورات را به خاطر ماهیت بصری خود، بسیار راحت تر کرده است.
اگر Firmware (رابط کاربری) UEFI ویروسی شود چه اتفاقی می افتد؟
UEFI اگر ویروسی شود دیگر فقط هارد شما ویروسی نیست ونه تنها با تعویض ویندوز بلکه حتی اگر هارد کامپیوتر را هم عوض کنید باز هم ویروس از بین نمیرود.
UEFI rootkit
UEFI rootkit یک روتکیت می باشد که در رابط متحد توسعهپذیر سیستمعامل اجرا میشود. یعنی در پایین ترین سطح ماشین (در سطح سخت افزار و خیلی پایین) به همین خاطر شناسایی آن بسیار مشکل می باشد و به همین دلیل است که اگر سیستمی به این ویروس آلوده شود حتی با تعویض هارد هم مشکل از بین نمیرود.
جالب است بدانید ESET اولین شرکتی هست که قادر به شناسایی بد افزارهای UEFI بود و اولین آنتی ویروس است که مجهز به اسکنر UEFI شده که جذاب ترین امکان آنتی ویروس ESET می باشد.
اسکنر UEFI
همانطور که گفته شد شرکت ESET موفق به کشف اولین UEFI rootkit در دنیا شد. ESET اولین محصول امنیتی در دنیا هست که توانسه قابلیت اسکن کردن UEFI را به سوئیت های خودش اضافه کند. در حال حاضر تعدادی بسیار محدودی از آنتی ویروس ها ( ESET , Kaspersky , DrWeb ) از چنین قابلیتی برخودارند. قابلیت UEFI Scanner این امکان را به آنتی ویروس ESET میدهد که اگر فایلی بخواهد تغییراتی در UEFI Firmware ایجاد کند، اجرای فایل را مسدود، و شما را مطلع سازد. توجه داشته باشید این نوع ویروس مستقیم بر روی سخت افزار مادربورد کار میکند و اگر بایوسی ویروسی شود هیچ آنتی ویروسی نمیتواند ویروس را نابود کند پس بهترین راه این است تا قبل از اینکه کامپیوتر به این نوع ویروس آلوده شود آنتی ویروسی که قابلیت اسکن UEFI باشد را حتما بر روی آن نصب کنید.
پیشگیری:
1- حتماً آنتی ویروسی که امکان اسکن UEFI را داشته باشد را روی سیستم خود نصب کنید. (در محصولات خانگی ESET ورژن های 11 و بالاتر و در محصولات تجاری Endpoint ورژن های 7 به بالا به اسکنر UEFI مجهز هستند.)
2- اگر از UEFI استفاده میکنید مطمئن شوید که در تنظیمات بایوس حالت Secure Boot را فعال کرده اید.
3- حتماً بایوس / BIOS مادربورد را بروز نگه دارید، برای دانلود بایوس میتوانید به وب سایت سازنده Motherboard مراجعه کنید.
در صورت آلوده شدن به بدافزار UEFI چه کاری باید انجام داد؟
1- تلاش برای بازگرداندن حافظه SPI Flash، برای این کار باید به شرکت سازنده مادربورد اطلاع داده شود تا شاید! بتوانند مشکل را حل کنند. البته این کار در ایران تقریبا امری غیر ممکن است
2- مادربرد رایانه را تعویض کنید. شاید باورش سخت باشد اما اگر UEFI به بدافزار آلوده شود تنها راه حل تعویض مادربورد است.