하이퍼바이저에 대한 개인생각
악성코드 심는건 하이퍼사용안해도 어차피 복돌의 숙명임..
예전 복돌겜 복돌유틸부터 있었던 일을 왜 하이퍼만 부각해서 말하는지.....
요새 핸폰으로 인터넷뱅킹해서...개인 컴터 해킹해봤자...먹을게 없음...
네이버 비번?...티깝비번?...고작 윈도우광고 뜨는거 정도임...
그것도 v3나 에드웨어로 얼마든지 치료할수 있고...
내가 보기엔 개인컴에 위험성이 거의 없는데...개인컴 해킹당할까봐 전전긍긍하는게 넘 우수음..
해킹하는 애들이 할일없음?..나같음 개인컴 해킹할 시간에 핸드폰 해킹하겠음..먹을게 더 많지....핸드폰에 인뱅.sns정보가 가득함...
예전에 안전부팅개념도 없을때는 어떻게 복돌 했는지 몰라...
왜 갑자기 말도안되는 겁을주는 글이 많아졌지..
좀 웃겨서 글써 봄.
나의쉼터
tgfwehe
하리하리
Seankim
다만이공
길냥이고고
바하레퀴엠
zmfkd1
이마자토


하지만 하이퍼는 메인보드 바이오스에도 침투할수 있습니다.
LoJax (2018)
정상 BIOS 업데이트 후에도 악성 모듈이 다시 살아남는 구조
BIOS 업데이트 툴을 후킹
재설치 후 부팅 시 다시 악성 코드 주입
“펌웨어 재설치 = 완전한 해결책이 아니다”는 걸 처음 증명
MosaicRegressor (2020)
UEFI 업데이트 프로세스 자체를 감시
업데이트 후에도 악성 DXE 드라이버가 유지되도록 설계
SPI Flash 보호 비트 비활성화 상태를 악용
사용자가 펌웨어를 덮어써도 특정 영역은 남음
CosmicStrand (2022)
메인보드 제조사 펌웨어 구조를 정확히 이해하고 침투
공식 BIOS 이미지에 악성 코드 삽입한 형태
일반 사용자가 BIOS 업데이트를 해도
→ 이미 감염된 이미지가 다시 설치되는 구조
부분적으로 “재설치 무력화” 성격을 가진 사례
MoonBounce (2022)
메모리 상주형 루트킷
펌웨어에 숨은 로더가 RAM에서만 활동
재설치로 제거 가능하긴 하나:
정상 사용자는 감염 여부 자체를 확인하기 매우 어려움
BlackLotus (2023)
Secure Boot 우회
펌웨어 자체를 덮어쓰지는 않음
부트 체인을 장악
사용자가 “정상 부팅”이라 믿게 만듦
체감상 BIOS보다 더 위에 있는 것처럼 행동
--------
재설치하면 그만이다? 그렇게 단순하지는 않네요.
이글 읽어보세요
하이퍼를 쓰실려면 쓰세요
전 안씁니다.
위험을 감수하면서 까지 전 안씁니다.
모르는 사람한테 집열쇠 주고 집좀 잘 봐달라하는 격입니다.
완벽한 철벽보안도.. 결국 내부에서 열어두면 그냥 다 해먹어버리죠..
하이퍼도 이런 보안의 빈틈을 가지고 데누보를 뚫었나봅니다. 그렇게 데누보 크랙을 못하더니만 발상의 전환인가요?
결국 이 방법은 잘은 모르지만.. 성문을 꽁꽁 닫고 방어책을 쓰던것을 이제는 열어두는 식인것 같습니다.
저도 하이퍼 크랙을 해봤는데.. 바이오스에서 난리를 치더군요.. 바이러스 걸릴수 있다고 부팅때 경고문이 뜨더라구요..
어짜피 복돌이 인생에서 바이러스를 먹을 각오하면서 게임 다운받는거 아닌가 싶네요.. 무서우면.. 그냥 게임패스나 스팀에서 질러야죠..
백도어를 설치해서 PC의 정보를 뺴가는게 가장 설득력이 있는데, 어차피 바이오스와 메인보드에 악성코드 심는건, 이전에도 꽤 있었습니다.
이건 카스퍼스키나, 안티바이러스 악성코드 백신 만드는 보안업계에서 다룰 논제이겠지만
해커가 아무리 해봤자 어차피 PC소유자 본인이
물리적으로 메인보드 바이오스 리셋하거나 어케하는건 막을수 없습니다.
신형 나오고 시간지나서 나오는 가성비 모델이나 10만원선 잡는거고
그냥 고급라인만 가도 기본 20시작인걸요
제 보드만 해도 45짜리인데도 최상급 라인이 아닙니다
-> 바이오스에 침투하면 못잡아낸다고 하죠...그래서 바이오스 리셋하면 된다고 하는데...바이오스 리커버리도 안된다고 위에 말씀 하셨죠 ... 자 그럼 해커가 그렇게 해서 개인컴에 얻을수 있는 이익이 뭘까요?가 제 근원적인 의문입니다....네이버 아이디?..광고?...알지못하는 컴을 망가뜨리는 해커는 없어요...돌아올 이익이 없기 때문에...수십만좀비pc...인뱅해킹?..사실상...복돌겜유저 뿐만아니라 그건 모든 컴터에도 똑같이 적용되는경우입니다....어차피 개인컴은 보안에 취약합니다...윈도우 백도어가 너무 많기 때문에...그래서 하이퍼 하나 추가되었다 해서...벌벌 떨 필욘 없다는 거죠.
하이퍼바이저는 cpu랑 gpu 제어권있어서 진짜로 부실수있어요
힘들게 해킹했는데 아무것도없는데 열안받나요
흔적을 지울목적으로 부수는경우도있고요
그리고 데누보게임이 돌아가는 컴터가 왜 가져갈게 없어요.
디도스든 피싱이든 뭐든할수있는 고사양 컴터인데
dns변조해서 가짜 네이버사이트 같은거 만들어 낚을수도있어요
무조건 걸린다고 말하고싶은게 아니라 그만큼 위험성이 있다고 말하고싶은거에요. 별일아니란식으로 얘기하시니까요
호들갑이 심한지 저도 이해 안감
최악의 상황을 가정하면 이번 하이퍼바이저가 위험할수 있는건 맞는데
그거 감안하고 쓰던지, 불안할수도 있는거 맞으니까 그러면 안쓰던지 하면 될것
꼭 호들갑떨고 정품을 사네 마니 하니까 헛웃음이 나오는거
적어도 복돌 사이트 말고 다른곳에서나 하면 또 모를까