Details

Целью работы является обеспечение защиты ВПО UEFI BIOS ПЭВМ, построенных на базе процессоров AMD, от риска заражения UEFI-буткитами (SMM-имплантами) в следствии некорректной конфигурации встроенных механизмов защиты. Предметом исследования являются методы выявления конфигурации встроенных механизмов защиты ВПО AMD-систем. Задачи, решаемые в ходе исследования: 1. Изучить особенности функционирования современной архитектуры AMD-систем и ВПО UEFI BIOS. 2. Проанализировать особенности функционирования UEFI-буткитов и SMM-имплантов, а также пути инфицирования ВПО. 3. Изучить существующие механизмы защиты ВПО UEFI BIOS AMD-систем. 4. Разработать методы сбора конфигурации выявленных механизмов защиты. 5. Разработать и протестировать средство защиты AMD-систем от рисков инфицирования вредоносным ПО в следствии некорректной конфигурации встроенных механизмов защиты. В результате работы были разработаны методы сбора конфигурации механизмов защиты и средство защиты AMD-систем. Полученные результаты могут быть использованы в качестве основы для проектирования комплексной защиты встроенного ПО x86-64 систем.

The purpose of the study is to provide protection of UEFI BIOS UPOs of PCs based on AMD processors from the risk of infection by UEFI bootkits (SMM-implants) due to incorrect configuration of built-in protection mechanisms. The subject of the work is the methods of detecting the configuration of built-in protection mechanisms of AMD-based UEFI systems. The research set the following goals: 1. Study the peculiarities of modern AMD system architecture and UEFI BIOS. 2. Analyze the peculiarities of UEFI bootkits and SMM-implants functioning, as well as the ways of UEFI BIOS infection. 3. Study the existing protection mechanisms for AMD-systems UEFI BIOS UPO protection. 4. Develop methods of collecting the configuration of the identified protection mechanisms. 5. Develop and test a means to protect AMD-systems from the risk of malware infection due to incorrect configuration of inbuilt protection mechanisms. As a result of the work the methods of collecting the configuration of protection mechanisms and the means of protection of AMD-systems were developed. The obtained results can be used as a basis for designing complex protection of embedded software of x86-64 systems.