Vitesse d'horloge, Bios, etc...

**negundo** · 29/12/2005, 20h53

dandu, tiens un lien issue de l'esat
http://www.all.asso.fr/Realisations/...logie_jlm03.pdf

et un itw d'eric filiol

http://www.virustraq.com/actualite/interview/10001/

Mais bon peut être qu'il ne sait pas de quoi il parle...

Tient au fait pourquoi le ministère de la défense à t'il interdit l'utilisation de skype de toute urgence... chez les militaires comme ans les labos de recherche...

**negundo** · 29/12/2005, 21h05

Envoyé par dandu

.

t'as parlé de tchernobyl, ce truc a touché tres peu de personnes, et flashait n'importe quoi, il me semble, donc empechait de démarrer, ca modifiait pas le bios.

heu il n'a touché personne c'est relatif, et à l'époque internet n'etait pas aussi banal qu'aujourd'hui...

Mais bon c'est vrai qu'un virus qui flash ton bios pour mettre n'importe quoi à la place, c'est pas très malin, puisqu'il ne démarre plus... tout le monde va se rendre compte qu'il a un problème... bon si en plus il foramt ton disque dur de façon à ce que la machine ne pyuisse plus y accéder, c'est vrai que c'est très limité...

Par contre un virus avec la même philosophie, mais qui aurait pour but de juste empécher la propagation d'un certain nombre d'info vers un serveur pour les délivrer à un autre... cela pourrait être plus interressant déjà...

Mais bon comme c'est impossible, alors me voila rassuré...

Ca c'est impossible, mais einstein à prouver qu'il était possible de remonter le temps... j'avoue que je me demande si le monde ne marche pas sur la tête...

ce qui est démontré par les faits semble faux, et ce que les faits n'ont jamais démontrés de mémoire d'homme semblent vrais....

**Dandu** · 29/12/2005, 21h21

Envoyé par negundo

Envoyé par dandu

.

t'as parlé de tchernobyl, ce truc a touché tres peu de personnes, et flashait n'importe quoi, il me semble, donc empechait de démarrer, ca modifiait pas le bios.

heu il n'a touché personne c'est relatif, et à l'époque internet n'etait pas aussi banal qu'aujourd'hui...

Mais bon c'est vrai qu'un virus qui flash ton bios pour mettre n'importe quoi à la place, c'est pas très malin, puisqu'il ne démarre plus... tout le monde va se rendre compte qu'il a un problème... bon si en plus il foramt ton disque dur de façon à ce que la machine ne pyuisse plus y accéder, c'est vrai que c'est très limité...

Par contre un virus avec la même philosophie, mais qui aurait pour but de juste empécher la propagation d'un certain nombre d'info vers un serveur pour les délivrer à un autre... cela pourrait être plus interressant déjà...

Mais bon comme c'est impossible, alors me voila rassuré...

Ca c'est impossible, mais einstein à prouver qu'il était possible de remonter le temps... j'avoue que je me demande si le monde ne marche pas sur la tête...

ce qui est démontré par les faits semble faux, et ce que les faits n'ont jamais démontrés de mémoire d'homme semblent vrais....

Le bios peut pas se connecter au net

mais sérieux, quoi, tu t'y connais un minimum en architecture PC ? le bios actuel (pas les futures EFI) est dépendant de la machine, donc pratiquement impossible a attaquer avec un virus.
a la limite, une carte mère tres populaire (ECS K7S5A par exemple) pourrait etre infecté, mais il saurait pas envoyer des infos, juste empecher le fonctionnement.

**Dandu** · 29/12/2005, 21h24

Envoyé par negundo

dandu, tiens un lien issue de l'esat
http://www.all.asso.fr/Realisations/...logie_jlm03.pdf

et un itw d'eric filiol

http://www.virustraq.com/actualite/interview/10001/

Mais bon peut être qu'il ne sait pas de quoi il parle...

Tient au fait pourquoi le ministère de la défense à t'il interdit l'utilisation de skype de toute urgence... chez les militaires comme ans les labos de recherche...

sont cool les liens, un va pas (?) et l'autre parle pas de virus de bios.

**Lissyx** · 29/12/2005, 21h33

Envoyé par negundo

dandu, tiens un lien issue de l'esat
http://www.all.asso.fr/Realisations/...logie_jlm03.pdf

et un itw d'eric filiol

http://www.virustraq.com/actualite/interview/10001/

Mais bon peut être qu'il ne sait pas de quoi il parle...

Tient au fait pourquoi le ministère de la défense à t'il interdit l'utilisation de skype de toute urgence... chez les militaires comme ans les labos de recherche...

Réseau P2P non contrôlé, license de merde.

**negundo** · 29/12/2005, 21h34

attends y a un truc que je comprends pas.... le bios ne sert a rien, ce n'est pas la première interface logiciel entre le matériel et le logiciel....
Un BIOS ne contient pas des instructions basiques dépendant de l'architecture système, soit dans le cas d'un PC l'architecture X86..
On ne peut pas se connecter au réseau à partir du bios.... ah bon zut alors moi qui croyait que cela était possible... pour connecter un ordi sur un réseau il faut quoi exactement.... à part une carte réseau avec son adresse MAC, un système d'exploitation chargé sur la machine....

Ah bin oui alors.... mais on peut se contenter d'un système d'exploitation hyper léger non? pas besoin de 17Go de windows xp sp95...

et la mémoire de stockage du bios peut elle être modifié?
et bin oui...
Et y reste de la place dans cette mémoire, histoire de mettre un peu plus que le bios....

heuuu.... bin faut dire que maintenant chez gigabyte ils ont même un concept de dual bios... doit bien rester quelques octets de libre quelques part...

A oui mais un bios c'est compliqué à programmer... mais bon y a des gens qui n'ont pas vraiment peur de cela, c'est même des spécialistes...

ah bon?

**Lissyx** · 29/12/2005, 21h35

Envoyé par negundo

Par contre une fois pour toute pour lyssx: la menace d'un virus se protageant au sein des bios est trés surveillé par les spécailistes réseaux... mais tous savent qu'un tel virus serait difficilement detectacle et qu'il représenterait une menace importante....

Mais bon c'est sans doute de la SF va t'on me repliquer...

Maintenant, si je te dis que les USA ont la haute main sur le réseau Internet, et que c'est même les militaires américains qui controlent ce réseau... on va encore me dire que je dis n'importe quoi... même si les européens ont bien compris cela et qu'ils s'apprètent à lancer un système concurent du GPS....
tu penses qu'on dépenses des millions juste pour te permettre de savoir où est ta voiture???

Tu ne vois pas en quoi les USA sont les maitres du temps, qui controle le GPS si ce n'est pas l'armée américaine, qui controle les principaux serveurs de temps...

Au fait internet c'est pas le modèle OSI en 7 couches, mais le modele DoD....
DoD c'est pas par hasard Departement of Défense...

Et où sont les serveurs le temps US... il y a un serveur microsoft, des serveurs de l'armée, des serveur de l'administartion du commerce, cela fait pas beaucoup de serveurs temps dédié à la recherche tout cela...

bref je m'égard mais bon cela fait du bien de temps en temps

ORSN, European Open Root Server Network ... Les US ont peut être la main sur les Roots, mais il y a des tentatives pour casser ceci. Mais j'aime pas tes amalgames en permanence, à tout mélanger et à en sortir des théories ...

**negundo** · 29/12/2005, 21h36

Envoyé par Lissyx

Réseau P2P non contrôlé, license de merde.

Ah merci encore de tes éclairsissements, moi qui croyait que c'était juste parce que personne ne sait par où transitent réellement les paquets de données... ou plus exactement qu'on se doute où ils vont, même si personne ne veut le dire...

**Lissyx** · 29/12/2005, 21h38

Envoyé par negundo

Envoyé par Lissyx

Réseau P2P non contrôlé, license de merde.

Ah merci encore de tes éclairsissements, moi qui croyait que c'était juste parce que personne ne sait par où transitent réellement les paquets de données... ou plus exactement qu'on se doute où ils vont, même si personne ne veut le dire...

Bah c'est ça hein ... réseau p2p non contrôlé ...

**Lissyx** · 29/12/2005, 21h40

Envoyé par negundo

attends y a un truc que je comprends pas.... le bios ne sert a rien, ce n'est pas la première interface logiciel entre le matériel et le logiciel....
Un BIOS ne contient pas des instructions basiques dépendant de l'architecture système, soit dans le cas d'un PC l'architecture X86..
On ne peut pas se connecter au réseau à partir du bios.... ah bon zut alors moi qui croyait que cela était possible... pour connecter un ordi sur un réseau il faut quoi exactement.... à part une carte réseau avec son adresse MAC, un système d'exploitation chargé sur la machine....

Ah bin oui alors.... mais on peut se contenter d'un système d'exploitation hyper léger non? pas besoin de 17Go de windows xp sp95...

et la mémoire de stockage du bios peut elle être modifié?
et bin oui...
Et y reste de la place dans cette mémoire, histoire de mettre un peu plus que le bios....

heuuu.... bin faut dire que maintenant chez gigabyte ils ont même un concept de dual bios... doit bien rester quelques octets de libre quelques part...

A oui mais un bios c'est compliqué à programmer... mais bon y a des gens qui n'ont pas vraiment peur de cela, c'est même des spécialistes...

ah bon?

Dual Bios, deux eeproms ....

**Dandu** · 29/12/2005, 21h44

Envoyé par negundo

attends y a un truc que je comprends pas.... le bios ne sert a rien, ce n'est pas la première interface logiciel entre le matériel et le logiciel....

Non, actuellement, avec un windows type NT (NT4, 2000, XP et plus), le bios est pas utilisé, le système accède directement au matos. Juste la pour booter et raison de compatibilité

Un BIOS ne contient pas des instructions basiques dépendant de l'architecture système, soit dans le cas d'un PC l'architecture X86..

Comprends pas. Le bios est une particularité des PC x86 (y a des x86 sans bios) et c'est de l'asm x86 dépendant du matos (en mode réel).

On ne peut pas se connecter au réseau à partir du bios.... ah bon zut alors moi qui croyait que cela était possible... pour connecter un ordi sur un réseau il faut quoi exactement.... à part une carte réseau avec son adresse MAC, un système d'exploitation chargé sur la machine....

faut un système d'exploitation, donc le bios suffit pas.

Ah bin oui alors.... mais on peut se contenter d'un système d'exploitation hyper léger non? pas besoin de 17Go de windows xp sp95...

Tu sais la taille d'un bios ? c'est rarement des puces de plus de 4mbits, soit 512Ko. Et c'est en général bien rempli.

et la mémoire de stockage du bios peut elle être modifié?
et bin oui...
Et y reste de la place dans cette mémoire, histoire de mettre un peu plus que le bios....

C'est pas la même mémoire, et la partie CMOS est trèes petite.

heuuu.... bin faut dire que maintenant chez gigabyte ils ont même un concept de dual bios... doit bien rester quelques octets de libre quelques part...

le dual bios, c'est juste é puces plus ou moins identique, qui ne fonctionne pas en même temps, rien de bien tordu. C'est une sorte de raid1 de bios, quoi.

A oui mais un bios c'est compliqué à programmer... mais bon y a des gens qui n'ont pas vraiment peur de cela, c'est même des spécialistes...

Y a peu de mondes capable de programmer un bios, modifier en partie, oui (j'ai deja fait des trucs, y a longtemps) mais mettre un OS qui se connecte au net, non.

ah bon?

Tu te rends compte, et je te le redis, que même si t'arrive a faire ca sur une carte mère X, tu dois recommencer sur la machine Y ?

Note : j'adore ce sujets, ca anime le forum !

**negundo** · 29/12/2005, 22h10

autant pour moi pour le lien voici le bon...

http://www.all.asso.fr/Realisations/...ogie_jlm03.pdf

**negundo** · 29/12/2005, 22h13

tiens d'ailleurs c'est curieux cette histoire de lien... mais là pas taper c'est juste anecdotique...

http://www.all.asso.fr/Realisations/...ogie_jlm03.pdf

http://www.all.asso.fr/Realisations/...ogie_jlm03.pdf

http://www.all.asso.fr/Realisations/...logie_jlm03.pdf

un seul marche à vous de deviner lequel du premier coup...

**The_ED** · 29/12/2005, 22h25

Le premier ne peut pas marcher a cause du .
Le troisieme, le f n'est pas dans la balise bbcode donc ne fonctionne pas non plus.

**Dandu** · 29/12/2005, 22h29

le monsieur dit la même chose que moi, possible, mais pas applicable a un virus qui se propage, vu que dépend fortement du système.

en plus, il dit des betises, y a pas de virus pour mac os X, par exemple, et les virus pour mobiles sont anecdotiques (essentiellement des proofs of concept).

pour un virus de bios :

désassembler, trouver de la place (pas forcément évident), passer outre les protections d'intégrités (pas toujours possibles/simples, demande a Sam pour les bios Asus), pas d'acces au réseau directement (faut un OS avec une pile IP), et spécifique a un type de machine précis.

pourquoi tu crois que y a pas de virus pour les mac ? parce que c'est impossible a faire ? non, parce que y a trop peu de machines pour que ca se propage bien.

**negundo** · 29/12/2005, 22h34

Envoyé par dandu

Tu te rends compte, et je te le redis, que même si t'arrive a faire ca sur une carte mère X, tu dois recommencer sur la machine Y ?

ouais sans doute... faut dire que je suis absolument pas informaticien... le seul langae que je maitrise c'est le basic de mon amstrad cpc6128 et celui de ma calculatrice Sharp.... et cela fait bien longtemps que je n'ai plus d'amstrad, mais j'ai toujours ma calcultrice...

Mais bon en se focalisant sur une architecture unique y pas moyen de faire un "bios générique"..; je sais pas moi y a quand même pas des milliers de chipsets non?

Envoyé par dandu

Note : j'adore ce sujets, ca anime le forum !

Cool, moi aussi... même si je sais très bien que je mélange plein de chose et quie mes théories sont à deux balles... mais bon on fait avec ce qu'on a et je me contente de cette discution.... je ne cherche pas à faire un nouveau cisco ou le nouvel intel....
J'veux juste comprendre des trucs

**Dandu** · 29/12/2005, 22h38

heu, si y a pleins de chipset (pas des milliers, ok).

et le moindre changement matériel influence le bios...

et c'est de l'assembleur x86, un truc de malade.

**negundo** · 29/12/2005, 22h42

dandu je crois que le monsieur ne dit pas exactement la même chose que toi...

D'abrod si je me trompe pas sur les virus mac, il fait la distinction entre windows et unix, et je crois que mac os x est un unix finalement.

Ensuite il dit qu'un virus de bios est indétectable, qu'il est transposable à tout type de bios... maintenant c'est juste le plan de sa conférence il faudrait avoir l'intégralité de son propos pour savoir de quoi il parel exactement...

Enfin il est un peu compétent quand même en virologie informatique, cryptologie et sécurité résaux, en plus il semble bien complétment pro logiciel libre...
enfin c'est plutôt l'impression que j'ai, je crois pas qu'il soit au conseil d'administration de cisco, microsotf, IBM ou de symantec, il a donc une plus grande liberté de parole.... même si c'est au final un militaire.

**Le Veilleur** · 30/12/2005, 00h10

Plonge toi dans l'étude succinte du Modèle OSI pour commencer. Après survole du protocole IP (version 5), étude de l'IP version 6 (à venir). Un petit tour en architecture Hardware s'impose aussi (le bios n'est pas un logiciel - mais un hardware, plus précisément c'est un micro-logiciel hardware gravé dans une Eprom, par exemple).

Bonnes fêtes à tous

**negundo** · 30/12/2005, 00h20

alors donc je résume le bios n'est pas un logiciel, c'est un micro logiciel...

heuu, un micrologiciel c'est pas par hasard un petit logiciel? et le bios il fait partie du soft ou du hardware.... je crois que c'est du software un peu hardware mais quand même sofware.

Le bios est gravé une fois pour toute, il n'est pas possible de le modifier, quand on flash un bios, il faut enlever la puce et la remplacer par une autre...

heuu non ca c'était avant quand les bios n'étaient pas flashable et qu'il fallait changer physiquement la mémoire.

**Lissyx** · 30/12/2005, 00h21

c'est toujours pareil, sauf qu'on utilise des eeprom ...

**negundo** · 30/12/2005, 16h04

c'est dingue mais je n'arrives toujours pas à comprendre...

je vais résumer ce qu'il me semble...

Une rom est une mémoire non reprogrammable.
Une eeprom est une mémoire reprogrammable.

ainsi je formule 3 hypothèses et je laisse la communauté de X86-secret dire laquelle est la bonne:

donc une rom est égale à une eeprom, elle est donc reprogrammable.

ou une eeprom est égale à une rom elle est donc non reprogrammable.

ou bien

une eeprom et une rom ne sont pas la même chose car l'un est reprogrammable et l'autre pas.

**jihef** · 30/12/2005, 16h08

Je te propose autre chose : les roms sont des circuits qui ne perdent pas leurs données quand ils ne sont plus alimentés contrairement a la ram.

Maintenant ROM est un acronyme qui a été inventé au début de l'informatique et qui n'a peut-être plus trop de connexion avec le présent.

**negundo** · 30/12/2005, 16h29

je suis d'accord avec toi, mais il faut différencier les termes quand même à un moment.

Mes souvenirs me disent qu'une ROM est l'acronyme de Read Only Mémory, une mémoire qu'on ne peut que lire.
Bien sûr à un moment donné il a bien fallut inscrire dans cette ROM les dites données. Mais ce qui caractérise une ROM c'est que les données inscrites ne peuvent plus être modifié (sauf si le support se détériore au fil du temps.

Ainsi une ROM peut être un CD vierge non réinscriptible, un CD-ROM.

Maintenant le terme de RAM me pose plus de problème, c'est l'acronyme de Random Acces Module, soit module d'accès aléatoire, alors là j'avoue que je ne comprends pas le terme, où intervient le hasard dans la ram... si quelqu'un peut m'expliquer je suis preneur.

Mais disons pour faire simple que la RAM est la mémoire vive de l'ordinateur, au contraire de la mémoire morte, encore une fois le terme est trompeur.

Car la mémoire morte fait référence à la rom, mais également par exemple au disque dur, qui ont des caractéristiques fondamentales différentes: l'un est réinscriptible, l'autre pas.

Donc il faut de nouveau définir le terme de RAM, cette mémoire est volatile et d'accès rapide.

Ainsi définie elle s'oppose à la rom et au disque dur.

Maintenant il faut définir le terme de disque dur qui est lui aussi une mémoire informatique.

Celle-ci est non volatile, d'accès plus lent que la RAM et réinscriptible...

Résumons:

Il existe 2 grandes catégories de mémoire volatile et non volatile.

Une mémoire volatile perd des informations si elle n'est pas alimentée en électricité, une mémoire non volatile ne dépend pas de l'alimentation électrique pour la conservation des données.

Il existe également des mémoires qui sont réinscriptible et d’autres qui ne le sont pas

Il existe des mémoires qui ont des temps d’accès plus rapides que d’autres

Ainsi la rom est une mémoire non volatile non réinscriptible
Un disque dur est une mémoire non volatile réinscriptible
Une epprom est une mémoire volatile réinscriptible
Une ram est une mémoire volatile, réinscriptible et d’accès rapide

C’est bon comme cela ?

**Lissyx** · 30/12/2005, 16h35

à première vue oui.

**jihef** · 30/12/2005, 16h39

Random acces memory vient du fait que tu peux accéder à n'importe quel mot mémoire en un temps constant. Un contraire de ram pourrait être SAM (attention pas de blague) pour sequential access memory (SAM n'est pas un acronyme existant) comme par exemple les lecteurs de cassette ou tu était obligé de parcourir toute la cassette pour pouvoir lire la fin de celle-ci. Ce qui veut dire que le temps d'acces aux donnees dépendait de ou en etait la cassette donc n'etait pas constant.

une eeprom est non-volatile et reinscriptible. De plus pour les memoires volatiles mieux vaut qu'elles soient reinscriptibles, non ?

Pour les disque durs on parle plus de memoire de masse que de ROM ou RAM. Les capacités jouent aussi.

**negundo** · 30/12/2005, 16h54

Bon maintenant d'un point de vue sécurité informatique, le plus intéressant est l'utilisation de la rom car les données ne peuvent plus être modifiées une fois inscrites dessus.

J’avoue ne pas trop connaître certaines techniques, mais (attention pas taper…. Je ne suis absolument pas sur de ce que je dis) il me semble que pour sécuriser vraiment les données IBM travaillait sur une technique de stockage holographique… je ne rappelle plus bien mais je crois que tout cela était en rapport avec les propriétés des cristaux (si quelqu’un à des infos la dessus je suis aussi preneur), ainsi les données inscrites ne pouvaient plus être modifiées.

D’un autre coté, il y à la volonté des grandes entreprises d’être toujours plus rentable, la mode est à l’infogérance des parcs informatiques.
Mais cette mode pose un problème de sécurité, car elle est antinomique de l’utilisation de ROM, car changer une ROM oblige à intervenir physiquement sur le site.

Donc on va vers l’utilisation d’EEPROM en lieu et place de ROM.

Maintenant j’ignore comment la sécurité des grands routeurs Cisco est assuré, place t’on des ROM ou des EEPROM, je ne sais pas pourquoi mais j’ai l’impression que cela doit être des EEPROM afin de le faire évoluer plus facilement au fur et à mesure des progrès technologique à partir d’un poste unique.

J’avoue que je ne connais rien non plus à l’architecture de ces routeurs, mais j’imagine très bien que certains ingénieurs maîtrise cette architecture sur le bout des doigts…

Peut on exploiter une vulnérabilité dans ces routeurs, qui sont loin d’en être exempt si je comprend bien différents messages sur le net, à partir de cela, je ne le sais pas, mais rien ne m’empêche de l’imaginer… surtout quand des grands systèmes ne cessent de connaître des disfonctionnement….
J’ai entendu que la caisse d’épargne avait eu un problème informatique dont j’ignore la portée, mais qui avait conduit certains comptes à recevoir 2x leur salaire…

La bourse de Tokyo, la française des jeux, la caisse d’épargne, et sans doute d’autres (je sais que mon bureau de poste n’avait plus accès au réseau informatique il y a quelques jours, et qu’un opérateur de téléphonie a envoyé à mes parents une facture plus qu’étrange car sur 3 lignes différentes ils avaient exactement le même total de temps utilisé… ce qui n’est pas possible d’autant plus qu’il n’y a personne qui à utilisé une des lignes dans la période de facturation).

Et tout cela sur une période de 15 jours, je trouve que c'est une drôle de coincidence.

**negundo** · 30/12/2005, 17h00

Envoyé par jihef

une eeprom est non-volatile et reinscriptible. De plus pour les memoires volatiles mieux vaut qu'elles soient reinscriptibles, non ?

Ok mais pour une EEPROM sans alimentation électrique elle va garder combien de temps ses données, quelques minutes, heures, jours ou indéfiniment ???

J'avoue avoir quelques difficultés à comprendre, aussi je vais tenter un parallèle:

La mémoire de mon bios et ma smartcard de mon appareil photo... quelles sont les différences?

la memoire de mon bios j'ai besoin d'une pile, sinon au bout de quelques minutes elle perd ses données, alors que ma smartcard n'a pas besoin d'etre alimenté pour conserver ses données, elle est reinscriptible, d'ailleurs elle fonctionne comme ma clé usb...

C'est quoi la différence entre toutes ses mémoires?

**jihef** · 30/12/2005, 17h02

Attention quand tu enleves la pile de ton pc tu ne perd pas tout le bios mais juste les paramètres du bios.

Ton apn utilise de la flash (dite aussi NAND) ton bios une eeprom pour la partie rom et une mémoire CMOS (technologie de transistors) pour les paramètres.

**negundo** · 30/12/2005, 17h04

ok c'est vrai, mais par quel mystère? les données constituant le bios, et les données le paramétrant ne sont donc pas stockées au même endroit? mais sont ils sur la même puce?

Discussion: Vitesse d'horloge, Bios, etc...

Outils de la discussion

Règles de messages