badBIOS: Ο ιός του μέλλοντος είναι εδώ για Windows, Mac, BSD και… Linux!

Ιοί, κακόβουλο λογισμικό, κώδικας που εκτελείται και εξαπλώνεται αυτόματα και μπορεί να είναι επιβλαβής, επιβλαβής. Εμείς οι χρήστες Linux ονειρευόμαστε και ξυπνάμε σκεπτόμενοι «Είμαι ασφαλής, το 99.9% του κακόβουλου λογισμικού δεν με μολύνει, είμαι ασφαλής, χρησιμοποιώ Linux«Έτσι, οι χρήστες του BSD σκέφτονται, αλλά ...

Τι θα σκεφτόσασταν αν σας είπαν ότι υπήρχε ήδη τουλάχιστον ένα κακόβουλο λογισμικό πολλαπλών μορφών 100%; Τι θα συμβεί αν, εκτός από τα παραπάνω, ήταν σε θέση να μολύνει το υλικολογισμικό των υπολογιστών; ... Λοιπόν, όλα φαίνεται να δείχνουν ότι αυτός ο εφιάλτης είναι ήδη πραγματικότητα.

Σύμφωνα με α Artículo εμφανίστηκε σε Ars Technica, ο σύμβουλος ασφαλείας Dragos Ruiu, διοργανωτής των συνεδρίων CanSecWest y PacSec και ιδρυτής του διαγωνισμού χάκερ Pwn2Own, ανέφερε την ύπαρξη κακόβουλου λογισμικού "badBIOS", ικανό να μολύνει υπολογιστές με OS X, Windows και BSD. Το εν λόγω κακόβουλο λογισμικό επηρεάζει το BIOS ή το UEFI των υπολογιστών και υπάρχει υποψία ότι ενδέχεται επίσης να επηρεάσει άλλα πρότυπα υλικολογισμικού. Μέχρι σήμερα, τα υπάρχοντα εργαλεία και διαδικασίες ιατροδικαστικής ανάλυσης έχουν αποδειχθεί ανεπαρκής να εντοπίσει την ύπαρξη κακόβουλου λογισμικού και να είναι σε θέση να αντιμετωπίσει αυτήν την πρόκληση.

Σύμφωνα με όσα ανέφερε ο Ruiu, την πρώτη φορά που παρατήρησε ότι κάτι περίεργο συνέβαινε όταν μετά από μια νέα εγκατάσταση του OS X σε MacBook Air, η ομάδα προχώρησε αυθόρμητα στην ενημέρωση του υλικολογισμικού εκκίνησης. Αργότερα άρχισε να παρατηρεί ότι τα αρχεία και οι ρυθμίσεις εξαφανίστηκαν χωρίς προφανή λόγο και ότι ήταν αδύνατο να εκκινήσει από ένα CD ROM. Τους μήνες που ακολούθησαν, αυτή η συμπεριφορά άρχισε να εξαπλώνεται σε άλλους υπολογιστές στο δίκτυό σας, συμπεριλαμβανομένων ορισμένων με Open BSD και πολλές παραλλαγές των Windows.

Η προσπάθεια κατάργησης του κακόβουλου λογισμικού ξεκίνησε τον εφιάλτη που διήρκεσε για 3 χρόνια. Μετά την επανατοποθέτηση του BIOS των υπολογιστών και την επανεγκατάσταση από το μηδέν με αυθεντικούς δίσκους και σε νέους σκληρούς δίσκους, η μόλυνση ήταν επίμονη, επανεμφανίστηκε ξανά. Εν τω μεταξύ, εντόπισε ότι πακέτα δεδομένων με το πρωτόκολλο IPv6 επόμενης γενιάς άρχισαν να μεταδίδονται στο δίκτυό του, ακόμη και από υπολογιστές που είχαν αυτήν την επιλογή απενεργοποιημένη εντελώς. Μετά την πλήρη απομόνωση του εξοπλισμού, την αποσύνδεση του καλωδίου Ethernet, την αφαίρεση των καρτών WiFi και Bluetooth και την αποσύνδεσή τους από το δίκτυο τροφοδοσίας (δηλαδή, με μπαταρίες), η μετάδοση πακέτων συνεχίστηκε! ... ο ιός εξαπλώθηκε, ακόμη και σε υπολογιστές χωρίς LAN, χωρίς Wifi, χωρίς Bluetooth !!!

Πώς γίνεται αυτό?; καλά, χρησιμοποιώντας ήχους υψηλής συχνότητας. Αν και αυτό ακούγεται σαν κάτι από την επιστημονική φαντασία, είχε ήδη διερευνηθεί σε πολλά εργαστήρια, συμπεριλαμβανομένου ενός σχέδιο σε εξέλιξη στο MIT. Η επιβεβαίωση αυτής της υποψίας λήφθηκε αφαιρώντας τα ηχεία και το μικρόφωνο ενός υπολογιστή, με τον οποίο σταμάτησε η μετάδοση πακέτων.

Πρόσφατα, μετά την αγορά ενός νέου υπολογιστή, μολύνθηκε αμέσως συνδέοντας ένα USB memory stick, υποδηλώνοντας ότι το κακόβουλο λογισμικό είναι ικανό να μολύνει συσκευές USB και ότι μολύνει άλλους υπολογιστές, αν και δεν είναι ακόμη σαφές εάν η μόλυνση Το αρχικό MacBook Air προήλθε από ένα USB stick. Ο Ruiu υποψιάζεται ότι το "badBIOS" είναι μόνο μια αρχική μονάδα ενός φορτωτή πολλαπλών σταδίων ικανών να μολύνουν υπολογιστές με λειτουργικά συστήματα Windows, Mac OS X, BSD και Linux.

Ακόμα σήμερα, μετά από 3 χρόνια για να πολεμήσουμε με το «badBIOS», η προέλευση ή η συμπεριφορά του δεν είναι απολύτως σαφής, επομένως, στο επόμενο συνέδριο του PacSec, που θα πραγματοποιηθεί μεταξύ 13 και 14 αυτού του μήνα στο Τόκιο, η Ruiu ελπίζει να έχει πρόσβαση στο υλικό τελευταίας γενιάς για την ανάλυση συσκευών USB που θα παρέχει νέες ενδείξεις σχετικά με τον μηχανισμό μόλυνσης.

Μπορεί ακόμη να υπάρχουν ορισμένοι σκεπτικιστές που θεωρούν ότι τα παραπάνω είναι αδύνατα, αλλά στην πραγματικότητα δεν είναι η πρώτη φορά που εμφανίστηκε μια μόλυνση από κακόβουλο λογισμικό που περιέχεται στο υλικολογισμικό, αφού τουλάχιστον έχει αποδειχθεί η περίπτωση του Stuxnet, ο ιός που επηρέασε τον έλεγχο φυγοκεντρωτών ιρανικού εμπλουτισμού ουρανίου πριν από λίγα χρόνια, ενώ από την άλλη, ήδη από το 2008, ο Arrigo Triulzi ανέπτυξε ένα απόδειξη της έννοιας όπου βασίστηκε η δυνατότητα χειρισμού του υλικολογισμικού των διεπαφών δικτύου και των καρτών γραφικών για αυτούς τους σκοπούς, οπότε ήταν μόνο θέμα χρόνου προτού γίνει η πραγματική δυνατότητα.

Αυτά τα νέα έχουν ληφθεί με μεγάλη ανησυχία από την κοινότητα ασφαλείας, όπου διάσημοι ερευνητές όπως ο Alex Samos και ο Arrigo Triulzi, καθώς και ο Jeff Moss - ιδρυτής των διασκέψεων ασφαλείας Defcon και Blackhat - ο οποίος από το 2009 συμβουλεύει τον γραμματέα του Υπουργείου Πατρίδας Η ασφάλεια των Ηνωμένων Πολιτειών, υποστήριξε τις δηλώσεις του Ruiu και συνέστησε να παρακολουθεί στενά την εξέλιξη των εκδηλώσεων μέσω του @dragosr ή του #badBIOS.

Τουλάχιστον θα συνεχίσω να είμαι ενημερωμένος και αν παρατηρήσω ότι κάποιος από τους εξοπλισμούς μου αρχίζει να με εμποδίζει να εκκινήσω από την οπτική συσκευή, θα του δώσω την ίδια μεταχείριση με το ρομπότ Terminator, αν και δέχομαι άλλες προτάσεις .