Nova falha no Secure Boot permite instalar bootkits

Foi descoberta uma nova vulnerabilidade crítica, CVE-2025-3052, que permite desactivar as protecções do Secure Boot e instalar malware de arranque (bootkit) em PCs e servidores.

Vulnerabilidade LogoFAIL instala bootkits através de imagens

Falhas no sistema UEFI permitem que atacantes possam instalar bootkits através da imagem apresentada no arranque do sistema.

MSI desactivou Secure Boot na BIOS das motherboards por engano

Durante vários meses, as actualizações de BIOS da MSI vieram com uma opção que permite o boot sem qualquer verificação de segurança.

Código fonte BIOS Alder Lake disponibilizado na net

O código fonte da BIOS dos CPUs Alder Lake da Intel foi lançado no Github e 4chan - mas não por vontade da Intel.

Thunderstrike 2 pode infectar BIOS de MacBooks

Vivemos em tempos em que a desculpa de que "ninguém se vai dar ao trabalho de fazer isso" já não funciona; e agora temos mais um caso de vulnerabilidades que permitem infectar a BIOS de MacBooks e infectar outros, mesmo que não estejam ligados por rede.

Vulnerabilidades nas BIOS deixam "todos" os computadores em risco

Depois do malware capaz de infectar o firmware dos discos rígidos, é agora a vez de investigadores demonstrarem que infectar a BIOS nas motherboards é afinal bem mais fácil do que se podia imaginar.

Malware badBIOS infecta BIOS e comunica usando colunas e microfones?

Todos sabemos que os virus e malware têm-se tornado cada vez mais poderosos e complexos ao longo dos anos. E a maioria das pessoas sabe também que nos casos mais extremos, ou se quiserem ter a certeza que se livram destes agentes indesejados, bastará reformatar o sistema e reinstalar o sistema operativo... Mas há um tipo de vírus/malware que é visto como o inimigo perfeito, e capaz de sobreviver até a reinstalações completas do sistema: malware que se infiltra na BIOS do computador.

RealVNC na Bios

Certamente já terão utilizado a "magia" do acesso remoto a computadores, por intermédio de ferramentas como o VNC. No entanto, para que tal seja possível, é necessário que o computador remoto tenha instalado e configurado um programa servidor... E, imaginando que algo corre mal e o sistema operativo nem arranca, torna imediatamente impossível realizar qualquer tipo de assistência remota.

A não ser que, como aqui é demonstrado, o servidor de VNC esteja integrado na própria BIOS, tornando-o utilizável sem que sequer exista um sistema operativo instalado.

Agora é só esperar que isto se torne cada vez mais comum e habitual... Pois simplificaria bastante a resolução de problemas "à distância", e não só.

Notícias do Dia

Para além da reacção de Hitler ao caso da Ensitel (vídeo que até já chegou à RTP! :), e do nosso top gadgets do ano 2010, hoje ficamos a saber que o PlayBook está a dar algumas dores de cabeça à RIM, que em França os tablets vão pagar taxa (a não ser que tenham Windows!), o que fazer se o vosso computador começar a tocar música clássica aleatoriamente, novas palhaçadas nas aprovações e recusas da App Store, e muito mais.

UEFI Subsituirá BIOS em 2011

Podem comprar o computador desktop mais potente da actualidade, com dezenas de núcleos capazes de executar instruções a um ritmo de milhares de milhões por segundo, muitos Gigabytes de memória RAM, e vários Terabytes de espaço em disco.

No entanto, com todo este equipamento de última tecnologia, no seu coração permanece algo que sobrevive praticamente inalterado há décadas, desde o início dos computadores "PC compatíveis": a BIOS.

Responsável por tomar conta das operações nos momentos iniciais em que um computador é ligado (pesquisando pela placa gráfica, teclado, discos, etc.) a BIOS vai resistindo ao passar do tempo mas... parece estar prestes a fazer parte do "passado" da história dos computadores.

É que, por muitas alterações e evoluções (forçadas), a BIOS começa a ser insuficiente para as necessidades actuais.

Em 2011, os computadores deverão começar a surgir equipados com o seu sucessor: o UEFI.
Este sistema muito mais moderno permite que, logo desde o momento inicial, o sistema seja capaz de detectar eficazmente o hardware existente - sem necessidade de emulação de dispositivos obsoletos como as disquetes - ou até o funcionamento via um touchscreen sem necessidade de um teclado para configuração inicial (já para não falar da gestão remota via rede, mesmo sem qualquer sistema operativo instalado.)

Como benefício adicional, este UEFI deverá permitir tempos de arranque muito mais rápidos - já que reduzirá o actual tempo gasto pela BIOS (que por vezes chega a ser mais de 20 segundos!).

Noticias do Dia

Computadores com arranque instantâneo, portáteis com o novo i7 Mobile, realidade aumentada para o iPhone, e as novidades do Google para a web e para o Internet Explorer.

Google Acelera o IE com o Chrome Frame

Se se sentem desmotivados pela falta de vontade da MS em fazer com que o seu popular browser seja capaz de usar os últimos standards (HTML5) e correr javascript de forma eficiente... Não se preocupem. O Google deu uma ajudinha, com o Chrome Frame. Este Chrome Frame é um plugin que traz grande parte das vantagens do Chrome para dentro do IE (tornando-o até 10x mais rápido), sendo assim um passo intermédio para que é "forçado" a usar o IE e não pode instalar o Chrome no seu local de trabalho (já que em casa, não há desculpa para continuar a usar o IE! ;P)


Google SideWiki

Ainda do Google, outra novidade que tem causado algum reboliço na internet: o Google SideWiki.
Quantas vezes não quiseram comentar uma página, mas desistiram ao descobrir que teriam que se registar em mais um sistema de comentários? Ou pior ainda: a página em questão nem sequer permitia comentários?

Com o Sidewiki o Google pretende resolver todos esses inconveninentes, permitindo aos utilizadores do seu Google Toolbar comentar toda e qualquer página da internet.

Ora vejam o vídeo:




Bionic Eye para iPhone

As Apps de realidade aumentada estão a chegar em força ao iPhone 3GS (dando uso à bússula digital) e este Bionic Eye está já disponível na App Store - infelizmente ainda não contém dados para cidades portuguesas - algo que espero ver corrigido a curto prazo.




Asus anuncia primeiros portáteis Core i7 Mobile

Se querem o máximo desempenho num portátil, preparem-se para esquecer os tradicionais Core 2 Duo e Quad - os Core i7 mobile estão aí!

O Asus M60J será assim a referência para os próximos tempos, ao qual podem ligar as recentes colunas USB ASUS uBoom compactas para portáteis, para garantir uma qualidade sonora ao nível do restante hardware. :)

(Eu só espero é que eles não se esqueçam de lançar o Asus Eee Keyboard por cá o mais rapidamente possível! :)


Phoenix com Bios "Instantâneas"

Numa altura em que o InstantOn está na moda, e todos se preocupam com os tempos de arranque dos seus sistemas operativos convém lembrar que isso é sempre bastante relativo... se passarmos 10, 15 (ou mais!) segundos a esperar que a BIOS chegue efectivamente ao ponto de carregar o sistema operativo.
A detecção da memória, dos discos, das placas e demais periféricos é um processo lento - mas que poderá ser facilmente ultrapassado se acreditarmos neste Instant Boot Bios da Phoenix, que promete chegar à fase de arranque do sistema operativo em cerca de 1 segundo!



Só espero que se lembrem de lançar um update para BIOS da minha motherboard com esta nova funcionalidade... e assim já poderei dar uso aos 5 segundos de arranque do Ubuntu num SSD! :)

Transforma o teu AMD Triple-Core num Quad-Core

Não é todos os dias que temos a possibilidade de fazer upgrade do CPU do nosso computador usando um "truque."

Ao que parece, os processadores triple-core AMD Phenom II X3 são na realidade processadores quad-core com um dos núcleos desactivados (para que possam ser vendidos a preços mais competitivos.)

Ora, se tiverem a felicidade de possuirem uma motherboard com uma certa opção na BIOS, "Advanced Clock Calibration", basta activarem a função "AUTO" para automaticamente terem acesso a todo o poder do vosso processador com os seus quatro núcleos todos activados.

Simples e eficaz, como se quer... não?