تدخل Dell لحماية طبقة التمهيد لأجهزة الكمبيوتر الشخصية والأجهزة اللوحية

ستحصل أجهزة الكمبيوتر المحمولة والأجهزة اللوحية من Dell على طبقة إضافية من الحماية من المتسللين باستخدام أداة أمنية جديدة يتم تحميلها على أجهزة الكمبيوتر المحمولة الخاصة بالشركة.

Dell الجديد تركز أداة الحماية على حماية طبقة التمهيد بحيث لا تعمل عتاد أجهزة الكمبيوتر الشخصي أو البرامج. إنه يؤمن UEFI منخفض المستوى (واجهة البرامج الثابتة القابلة للتوسعة الموحدة) ، التي تقع في طبقة محمية فوق نظام التشغيل. يمكن أن يؤدي أي هجوم على هذه البرامج الثابتة إلى اختراق النظام في وقت الإقلاع.

يمكن أن يتسبب قرصنة البرامج في تعطل مكونات نظام التشغيل والأجهزة. أظهر المتسللون طرقًا متزايدة التطور يمكن من خلالها إصابة UEFI -التي حلت محل BIOS التقليدي- بالبرامج الضارة.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows]

الاسترداد من طبقة تمهيد مخترقة ليس بنفس سهولة تشغيل برنامج مكافحة الفيروسات. عادة ما يتطلب الأمر إعادة تمهيد النظام وإعادة تشغيل البرامج الثابتة قبل تحميل نظام التشغيل.

نظرًا لصعوبة إصلاح نظام UEFI ، توفر أداة الأمان الجديدة من Dell طريقة بديلة. عند بدء التشغيل ، تتحقق الأداة من لقطة UEFI بنسخة مماثلة في السحاب ويمكنها إعلام مستخدم أو مسؤول النظام بوجود أي عدم اتساق. يمكن بعد ذلك إعادة تحميل نسخة من UEFI على الكمبيوتر لإصلاح المشكلة.

هذه مجرد بداية. تعمل الشركة على ميزة يمكن أن يؤدي فيها اختراق UEFI إلى الاستغناء الذاتي عن نفسها ، كما يقول ديفيد كونتيسكي ، المدير التنفيذي في مكتب حلول العميل التابع لشركة CTO في Dell. ولم يشترك في هذه الميزة عندما تكون هذه الميزة موجودة في أجهزة الكمبيوتر الشخصية. <99> كما اتخذت شركة Dell الاحتياطات اللازمة لحماية عملية التحقق من صحة UEFI مع صورة في السحابة ، كما قال Konetski. يتم إرسال نسخة من صورة UEFI من ذاكرة التخزين المؤقت إلى SRAM للكمبيوتر الشخصي ، ومن ثم يتم إرسال البيانات من SRAM عبر قناة آمنة للتحقق منها. يمكن إنشاء السحابة داخل مقر العميل ، مما يجعل اعتراض تجزئة UEFI أكثر صعوبة ، كما قال Konetski.

إن محاولة التغلب على نظام التحقق UEFI المستند إلى السحابة يتطلب قرصنة طبقة التمهيد للكمبيوتر الشخصي ولقطات UEFI في غيم. يشبه تصميم أداة التحقق إلى حد كبير برامج مكافحة الفيروسات المستندة إلى السحابة ، والتي يتم نشرها في المزيد من الشركات لحماية أجهزة الكمبيوتر الشخصية والأجهزة اللوحية والعملاء الرقيقين.

في حالة الاختراق ، يمكن إعادة تحميل نسخة أصلية من BIOS على جهاز الكمبيوتر من خادم عبر "تكوين مركز النظام" الخاص بـ Microsoft أو برنامج إدارة نظام بعيد آخر يستند إلى Windows. وقال كونتيسكي إن دعم برنامج إدارة خادم لينوكس سيأتي قريبًا.

سيتم تحميل الأداة في أجهزة Dell Precision و OptiPlex و XPS PCs و Venue Pro. سيتعين على المشترين دفع المزيد مقابل أداة التحقق من BIOS. لم تذكر شركة Dell مقدار التكلفة التي ستكلفها.

توفر Intel بالفعل أدوات إدارة النظام لحماية طبقة التمهيد في أجهزة الكمبيوتر. يمكن لمسؤولي النظام عن بعد بدء تشغيل جهاز الكمبيوتر ، وإصلاح طبقة التمهيد ، ثم إيقاف تشغيل الكمبيوتر. كما تتضمن HP أدوات تمهيد آمنة في أجهزة الكمبيوتر الشخصية الخاصة بها ، على الرغم من أنها مصممة للمستخدمين الفرديين.