为什么很少有固件木马或者病毒的讨论呢

显示全部楼层 · 发表于 2025-6-13 22:47:07

比如ssd、显卡、主板这类的，显卡和主板一般有签名验证姑且不说，现在固态硬盘这么多小厂，固件升级也不知道有没有签名，感觉有机可乘的呀。

显示全部楼层 · 发表于 2025-6-13 23:04:41

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2025-6-14 05:00:21

关键字是“供应链投毒”，搜一下新闻看看。

显示全部楼层 · 发表于 2025-6-14 20:46:45

普通玩家也很少会给ssd的主控升级吧要是有也是少部分极客玩家

显示全部楼层 · 发表于 2025-6-15 20:01:24

合单大厂都有，基本不用吧

显示全部楼层 · 发表于 2025-6-15 20:53:11

门槛太高

显示全部楼层 · 发表于 2025-6-16 10:52:42

讨论不起（固件成本高+技术门槛高）

显示全部楼层 · 发表于 2025-6-17 21:37:36

本帖最后由 dg1vg4 于 2025-6-17 21:39 编辑

那么问题来了，那些第三方小厂，有几个会给固态硬盘提供固件更新的？
就拿长江存储颗粒的盘来说，只见到亲儿子致态有在长江存储官网提供固件更新，别的一个没有。
https://www.ymtc.com/cn/techsupport.html
那么用户会舍近求远，不从长存官网下载固件进行更新么？
倒是那些x99寨板，或者是能够破解的路由器，各种论坛里流传着的第三方魔改固件，有这种存在恶意程序的风险。
对于杀毒软件厂商来说，要扫描可能要了解各家主板固件的加密方式，等等人工成本决定了很少会搞这种固件层面的专杀。
对于用户来说，怀疑有问题，直接官网下载固件重刷一遍得了。

显示全部楼层 · 发表于 2025-6-29 09:05:09

有啊，不过不是杀软涉及的范畴罢了，你去看看dma之类的作弊就知道了

显示全部楼层 · 发表于 2025-7-1 23:10:03

因为大部分固件根本不需要升级，除了显卡驱动之类的

SUIKA_002 头像被屏蔽	楼主\| 发表于 2025-6-13 23:04:41 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
SUIKA_002 头像被屏蔽
	回复举报

[讨论] 为什么很少有固件木马或者病毒的讨论呢