badBIOS: Kwayar cutar nan gaba tana nan don Windows, Mac, BSD da… Linux!

Useswayoyin cuta, Malware, lambar da ke gudana kuma tana yaɗuwa kai tsaye kuma yana iya cutarwa, cutarwa. Mu masu amfani da Linux muna mafarki muna farkawa da tunanin «Ina cikin lafiya, kashi 99.9% na malware ba sa cutar ni, ina cikin aminci, ina amfani da Linux«, Saboda haka masu amfani da BSD suna tunani, amma ...

Me zaku iya tunani idan sun fada muku cewa akwai akalla daya daga cikin 100% na samarda malware mai yawa fa? Idan kuma, ban da na sama, yana iya cutar da firmware na kwamfutocin? ... To, duk abin da alama yana nuna hakan wannan mafarki mai ban tsoro ya riga ya zama gaskiya.

A cewar wani labarin ya bayyana a Ars Technica, mai ba da shawara kan tsaro Dragos Ruiu, mai shirya taron CanSecWest y PacSec kuma wanda ya kirkiro gasar gwanin kwamfuta Rariya, ya ba da rahoton kasancewar malware "badBIOS", mai iya kamuwa da kwamfutoci da OS X, Windows da BSD. Maganar da ake magana akanta tana shafar BIOS ko UEFI na kwamfutocin kuma ana tsammanin yana iya shafar wasu ƙa'idodin firmware. Zuwa yau, kayan aikin bincike da bincike na yau da kullun sun tabbatar da kasancewa bai isa ba don gano wanzuwar malware kuma iya fuskantar wannan ƙalubalen.

Dangane da abin da Ruiu ya ruwaito, a karo na farko da ya lura cewa wani abu mai ban mamaki na faruwa shi ne lokacin da bayan kammala sabon shigar OS OS a kan MacBook Air, ƙungiyar ba tare da ɓata lokaci ba ta ci gaba da sabunta firmware. Daga baya ya fara lura da cewa fayiloli da saituna sun ɓace ba tare da wani dalili ba kuma hakan ba zai yuwu a gare shi ya ɗora daga CD ROM ba. A cikin watanni masu zuwa, wannan halayyar ta fara yaduwa tsakanin sauran kwamfutocin kan hanyar sadarwar sa, gami da wasu tare da Open BSD da nau'ikan Windows da yawa.

Oƙarin cire malware ya fara mafarki mai ban tsoro wanda ya ɗauki tsawon shekaru 3. Bayan sake sabunta BIOS na kwamfutocin kuma sake sanyawa daga karce tare da diski na asali da kuma kan sabbin diski masu wuya, kamuwa da cutar ya ci gaba, ya sake bayyana. A halin yanzu, ya gano cewa fakitin bayanai tare da yarjejeniya ta IPv6 na ƙarni na gaba an fara watsa su a kan hanyar sadarwar sa, ko da daga kwamfutocin da ke da wannan zaɓin kwata-kwata. Bayan ware kayan aikin gaba daya, cire haɗin kebul na Ethernet, cire WiFi da katunan Bluetooth kuma cire haɗin su daga cibiyar sadarwar wutar lantarki (ma'ana, aiki tare da batura), watsa fakiti ya ci gaba! ... kwayar cutar ta ci gaba da yaduwa, hatta a kan kwamfutoci ba tare da LAN ba, ba tare da Wifi ba, ba tare da Bluetooth ba !!!

Ta yaya hakan zai yiwu ?; da kyau, ta amfani da watsa sauti mai ƙarfi. Kodayake wannan yana kama da wani abu daga almara na kimiyya, an riga an bincika shi a cikin dakunan gwaje-gwaje da yawa, gami da a aikin mai gudana a MIT. Tabbatar da wannan zargin an same shi ta hanyar cire lasifika da makirufo na kwamfuta, wanda da shi ne isar da sakonnin fakitoci ya daina aiki.

Kwanan nan, bayan siyan sabuwar komputa, nan take ta kamu da cutar ta hanyar toshe ƙwaƙwalwar USB, wanda ke nuna cewa malware na iya kamuwa da na'urorin USB kuma suna kamuwa da wasu kwamfutocin, kodayake har yanzu ba a bayyana ko kamuwa da cutar ba MacBook Air na farko ya zo daga sandar USB. Ruiu yana zargin cewa "badBIOS" tsari ne na farko na mai ɗaukar matakai da yawa wanda ke iya kamuwa da kwamfutoci da tsarin aiki na Windows, Mac OS X, BSD da Linux.

Har yanzu a yau, bayan shekara 3 don yin yaƙi da «badBIOS», asalinsa ko halayyarsa ba cikakke bayyananne ba, sabili da haka, a taron na gaba na PacSec, wanda za a gudanar tsakanin 13 da 14 na wannan watan a Tokyo, Ruiu na fatan samun damar zuwa sabbin kayan aikin zamani don nazarin na'urorin USB wadanda za su samar da sabbin alamu game da hanyar kamuwa da cutar.

Har yanzu akwai wasu masu shakka da ke ganin cewa wannan ba zai yiwu ba, amma a zahiri ba shi ne karo na farko da wata cuta ta cuta da ke kunshe a cikin firmware ta bayyana ba, tunda a kalla an tabbatar da batun Stuxnet, kwayar da ta shafi sarrafawa na masana'antar inganta uranium na Iran 'yan shekarun da suka gabata, yayin da a gefe guda, tun farkon shekarar 2008 Arrigo Triulzi ya haɓaka hujja na ra'ayi inda ya kafa damar yin amfani da firmware na hanyoyin sadarwar yanar gizo da katunan zane don waɗannan dalilai, don haka lokaci ne kawai kafin yiwuwar ambatar ta zama gaske.

Wannan labarin ya samu karbuwa matuka daga bangaren tsaro, inda mashahuran masu bincike irin su Alex Samos da Arrigo Triulzi, da Jeff Moss - wadanda suka kirkiro taron tsaro na Defcon da Blackhat - wanda tun a shekarar 2009 yake ba da shawara ga Sakataren Ma'aikatar Kasar. Tsaron Amurka, sun goyi bayan maganganun Ruiu kuma sun bada shawarar bin diddigin abubuwan da suka faru ta hanyar @dragosr ko #badBIOS.

Aƙalla zan ci gaba da kasancewa har zuwa yau kuma idan na lura cewa duk wani kayan aikina ya fara hana ni fara daga na'urar gani, zan ba shi magani iri ɗaya da Robot ɗin Terminator, duk da cewa na karɓi wasu shawarwari .. .