外部からのアクセス

質問

以前から気になっていたのですが、調べてもわからないので質問です。

ネット回線に常時接続している状態で、

PCの電源ON ＞ BIOS起動 ＞ OSの起動作業

の間は、ハッキング等の外部からの攻撃は可能なんでしょうか？

DOSベースの作業（スキャンディスク、マザーボードのBIOS更新）を
している時にふと思って、それからずっと気になってます。

ご存知の方いましたらよろしくお願いします。

回答No.3

wamos101

こんにちは。

私はクラッカーサイト巡りや対策ソフトの性能テストなどをしております。

少なくともISPとの間でリンクが確立していないと無理。

まあ、通常はシステムのネットワークサービスが機能してからだね。

お礼

気になってからはPCの起動時ルーターの電源切ってました。
問題なさそうなので安心しました。ありがとうございました。

回答No.2

celtis

BIOSはセキュリティという考え方のない時代に作られた古い技術ですので、近年ではさらに高機能なEFIと呼ばれる技術に置き換わりつつあります。
http://pc.watch.impress.co.jp/docs/2008/0124/msi.htm
http://ascii24.com/news/i/topi/article/2004/12/10/653052-000.html

低レベルで動作する環境なので、BIOSに攻撃をしかけるには直接接続するくらいしかなさそうですね。ただし、ルートキットなどを仕込まれると困ったことになりそうだ、という記事がありました。
http://www.itmedia.co.jp/enterprise/articles/0601/30/news015.html

最近の話ですが、BIOSのキーボードバッファを探ることで認証パスワードを抜き出す手法があるそうです。
http://www.defcon.org/html/defcon-16/dc-16-speakers.html#Brossard

お礼

回答ありがとうございます！

回答No.1

cho4

BIOSの起動時には　外部からのアタックは受け付けません

OSの起動時の脆弱性は　XPのSP2以降なら大丈夫です

お礼

回答ありがとうございます。
最近ずっと気になっていたので助かりました。