badBIOS: Virus budućnosti je tu za Windows, Mac, BSD i ... Linux!

Virusi, zlonamjerni softver, kôd koji se automatski pokreće i širi i može biti štetan, štetan. Mi Linux korisnici sanjamo i budimo se razmišljajući «Siguran sam, 99.9% zlonamjernog softvera me ne zarazi, siguran sam, koristim Linux«, Kao i korisnici BSD-a, ali ...

Što biste pomislili kad bi vam rekli da već postoji barem jedan 100% multiplatform malware? Šta ako je, osim gore navedenog, sposoban zaraziti firmware računara? ... Pa, čini se da sve ukazuje da je ova noćna mora već stvarnost.

Prema a članak pojavio se u Ars Technica, savjetnik za sigurnost Dragos Ruiu, organizator konferencija CanSecWest y PacSec i osnivač hakerskog takmičenja Pwn2Own, izvijestio je o postojanju malware-a "badBIOS", koji može zaraziti računare s OS X, Windows i BSD. Predmetni zlonamjerni softver utječe na BIOS ili UEFI računara, a sumnja se da može utjecati i na druge standarde firmvera. Do danas su se pokazali postojeći alati i postupci za forenzičku analizu nedovoljno otkriti postojanje zlonamjernog softvera i moći se suočiti s tim izazovom.

Prema onome što je Ruiu izvijestio, prvi put je primijetio da se nešto neobično događa kada je nakon nove instalacije OS X-a na MacBook Air, tim spontano nastavio s ažuriranjem firmware-a za pokretanje. Kasnije je počeo primjećivati ​​da datoteke i postavke nestaju bez očiglednog razloga i da mu je nemoguće pokretanje sa CD ROM-a. U narednim mjesecima ovo se ponašanje počelo širiti i na druge računare u vašoj mreži, uključujući neke s otvorenim BSD-om i više varijanti operativnog sistema Windows.

Pokušaj uklanjanja zlonamjernog softvera započeo je noćnu moru koja traje već 3 godine. Nakon ponovnog pokretanja BIOS-a računara i ponovne instalacije s originalnih diskova i na nove tvrde diskove, infekcija je bila trajna i ponovo se pojavila. U međuvremenu je otkrio da se paketi podataka sa protokolom IPv6 sljedeće generacije počinju prenositi na njegovoj mreži, čak i sa računara kojima je ova opcija bila potpuno onemogućena. Nakon potpune izolacije opreme, iskopčavanja Ethernet kabla, uklanjanja WiFi i Bluetooth kartica i iskopčavanja iz mreže napajanja (odnosno rada s baterijama), prenos paketa nastavljen je! ... virus se neprestano širio, čak i na računarima bez LAN-a, bez Wi-Fi-ja, bez Bluetootha !!!

Kako je to moguće ?; dobro, koristeći visokofrekventni prenos zvuka. Iako ovo zvuči kao nešto iz naučne fantastike, to se već istraživalo u nekoliko laboratorija, uključujući i projekat u toku na MIT-u. Potvrda ove sumnje dobijena je uklanjanjem zvučnika i mikrofona računara, kojim je prestao prenos paketa.

Nedavno je, nakon kupovine novog računara, odmah zaražen uključivanjem USB memorijske kartice, što sugerira da je zlonamjerni softver sposoban zaraziti USB uređaje i da zarazi druga računara, iako još nije jasno da li je zaraza Početni MacBook Air dolazio je sa USB memorije. Ruiu sumnja da je "badBIOS" samo početni modul višestepenog loader-a sposoban da zarazi računare sa operativnim sistemima Windows, Mac OS X, BSD i Linux.

I danas, nakon 3 godine za borbu s «badBIOS-om», njegovo porijeklo ili ponašanje nije potpuno jasno, stoga, na sljedećoj konferenciji od PacSec, koji će se održati između 13. i 14. ovog mjeseca u Tokiju, Ruiu se nada da će imati pristup najnovijoj generaciji hardvera za analizu USB uređaja koji će pružiti nove tragove o mehanizmu zaraze.

Možda još uvijek postoje neki skeptici koji smatraju da je to nemoguće, ali zapravo nije prvi put da se pojavila infekcija zlonamjernim softverom sadržana u firmwareu, jer je barem dokazan slučaj Stuxneta, virusa koji je utjecao na kontrolu nad Iranske centrifuge za obogaćivanje urana prije nekoliko godina, dok je s druge strane već 2008. Arrigo Triulzi razvio dokaz koncepta gdje je u te svrhe zasnivao mogućnost manipulacije firmware-om mrežnih sučelja i grafičkih kartica, tako da je bilo samo pitanje vremena kada će navedena mogućnost postati stvarna.

Ovu vijest je sa velikom zabrinutošću primila sigurnosna zajednica, gdje su poznati istraživači poput Alex Samosa i Arriga Triulzija, kao i Jeff Moss - osnivač sigurnosnih konferencija Defcon i Blackhat - koji od 2009. godine savjetuje sekretara Ministarstvo za unutrašnju sigurnost Sjedinjenih Država podržalo je Ruiuove izjave i preporučilo da se pažljivo prati razvoj događaja putem @dragosr ili #badBIOS.

Barem ću biti u toku, a ako primijetim da me bilo koja od opreme počne sprječavati pokretanje s optičkog uređaja, pružit ću joj isti tretman kao i robot Terminator, iako prihvaćam druge prijedloge ...