IT ビジネス

【IT技術】中国製PCのスパイウェア

2021-09-23

質問者
中国メーカーのPCは危険でしょうか?

スパイウェアが入っているということを聞きますが個人情報が送信されても、どうという事もないような気がします。

そんな僕は中国Lenovo(レノボ)のPCを使用しています。

 

スパイウェアを仕込む事

プログラム

どこのメーカーが危険かどうかって言いだすとキリがないんですけど、スパイウエアを作るのってそれなりに難しいんですよね。

まあ普通にWindowsを起動しましたというときに、起動しているところにスパイウェアが入っているとしたらバレバレじゃないですか。

なのでレノボのPCは誰も買わなくなっちゃうと思うんですよ。なのでOS上にはありません、と。

 

パソコン起動の仕組み

パソコン電源

今のところもし中国がやるとしたら「こうじゃないの」って言われているのがBIOS(バイオス)より前に起動するって奴なんですよね。

パソコンって電源ボタンをポチっとしたら決められたディスクの一番最初のセクター(区域、場所)を読むっていう動きをするんですよ。

 

初めに読む場所

ハードディスクが最初に指定されたらハードディスクの最初のセクターを呼ぶし、CDROM起動ならCDドライブから起動するっていう感じで…。

電源を入れた瞬間一番最初に読むところを指定するっていう動きがあるんスよ。

ハードディスク

 

上下関係プログラム

それをやるのがBIOSと呼ばれるプログラムなんですけど、BIOSが起動するより前に起動するプログラムっていうのを作ってそれが起動したあとにBIOSが動きます。

要は隠れたソフトウエアの上でBIOSが動くのでBIOSから見ても分からない、と。

BIOS起動→ハードディスク起動→Windows起動

となると、今度はWindowsからBIOSを見るっていうのもできなくなるんですよ。

 

上のプログラムからは下が見えない

まぁわざと見える部分を見せてるんですけど、というか上に載るものっていうのは下が見えないんですよね。

普通BIOSが一番最初に走るよねってなっているのでBIOS上問題がないんだったら上で走るWindowsも問題がないと思うんですけど、BIOSより前に走るものっていうのを作られると

それって検証が難しいよね…

とはなるんですが、ただそれをハードウェアで作るとバレバレなんですよ。

パソコン関連の話

ThinkPadレノボ
【ひろゆき流】パソコン購入の選び方

質問者こんばんわ。 メルカリで購入したジャンクPCを直してい ...

続きを見る

ハードウェアで仕込んだら簡単にバレる

基盤

BIOSが起動する前にこのICを経由しますってなっていたら、

このICなんだろ??

っていうんでちょっと調べられたら、

これスパイウェアのチップじゃん

ってなっちゃうので、やれるとしたらソフトウエアで入れるしかないですよ。

要はBIOSより前に起動するソフトウエアっていうのを入れなきゃいけないんですけど、そうするとそのソフトウエアはあくまでソフトなんでBIOS上のどこかに隠れた部分にそのソフトウェアが先に起動して何か悪さをしてBIOSが起動する、になるんですけど…。

パソコン関連の話

麻原彰晃
オウム真理教が高学歴有能な人材を集められた理由

目次(クリックでジャンプ) 麻原彰晃が出ていたテレビ番組オウ ...

続きを見る

ソフトウェアでBIOSに仕込むと…

software

そういう仕組みだとBIOS書き直しちゃうと消えちゃうんですよね。BIOSはそのソフトウェアの存在を知らないので、BIOS上のフラッシュメモリー全部書き換えたらそこも消えちゃうんスよ。

BIOSのアップデートをしたら消えてしまいます。

っていうのがあるので、なかなかスパイウェアとして安定しないと思うんですよね。

なので買ってから一度もBIOSのアップデートをしたことがないという場合なら、ネット経由でアクセスができるかもしれないですけど、そういうパソコンの「IPアドレスがどこにあるか」を調べるのは、すごく難しいんですよね。

パソコン関連の話

パソコン
【お悩み相談】Mac vs Windows おすすめどっち

  質問者初めてのパソコン買うならMacBookか ...

続きを見る

空いてる門があるとバレる

gate

ではポートスキャンみたいなことして空いてるポートを探すってなるんだけど、謎のソフトウェアがポート開けてたらそれはそれでバレちゃうんですよね。

なんかLenovoのパソコンってこのポート必ず空いてねーか?

みたいなのがあるので、現実的にはかなり難しいんじゃないかなと僕は思ってます。

IT関連の話

土方
【デジタル土方】希望と夢と現実と

データサイエンティストの3つの構成要素は ・データサイエンス ...

続きを見る

パソコン関連の話

パソコン
【寄付】児童養護施設PC配布企画の詳細

質問者僕は私立の高校に通っていてタブレット機材を使っているん ...

続きを見る

-IT, ビジネス
-, ,