badBIOS: भविष्य का वायरस यहां विंडोज, मैक, बीएसडी और… लिनक्स के लिए है!

वायरस, मालवेयर, कोड जो चलता है और स्वचालित रूप से फैलता है और हानिकारक, हानिकारक हो सकता है। हम लिनक्स उपयोगकर्ताओं को सपने देखते हैं और जागते हैं «मैं सुरक्षित हूं, 99.9% मैलवेयर मुझे संक्रमित नहीं करता है, मैं सुरक्षित हूं, मैं लिनक्स का उपयोग करता हूं«, तो बीएसडी उपयोगकर्ताओं, लेकिन ...

आप क्या सोचेंगे यदि उन्होंने आपको बताया कि पहले से ही कम से कम एक 100% मल्टीप्लायर मैलवेयर था? क्या होगा अगर, उपरोक्त के अलावा, यह कंप्यूटर के फर्मवेयर को संक्रमित करने में सक्षम था? ... ठीक है, सब कुछ इंगित करता है कि यह दुःस्वप्न पहले से ही है? वास्तविकता।

एक के अनुसार लेख में दिखाई दिया Ars Technica, सुरक्षा सलाहकार ड्रैगोस रुइयू, सम्मेलनों के आयोजक कैनसेकवेस्ट y पीएसीसेक और हैकर प्रतियोगिता के संस्थापक Pwn2स्वयंने "बैडबॉस" मैलवेयर के अस्तित्व की सूचना दी है, जो ओएस एक्स, विंडोज और बीएसडी के साथ कंप्यूटर को संक्रमित करने में सक्षम है। विचाराधीन मैलवेयर कंप्यूटर के BIOS या UEFI को प्रभावित करता है और यह संदेह है कि यह अन्य फर्मवेयर मानकों को भी प्रभावित कर सकता है। आज तक, मौजूदा फोरेंसिक विश्लेषण उपकरण और प्रक्रियाएं साबित हुई हैं नाकाफी मैलवेयर के अस्तित्व का पता लगाने और इस चुनौती का सामना करने में सक्षम होने के लिए।

रुइयू ने जो रिपोर्ट दी, उसके अनुसार, पहली बार उन्होंने देखा कि कुछ अजीब हो रहा था, जब मैकबुक एयर पर ओएस एक्स की एक ताजा स्थापना करने के बाद, टीम ने अनायास बूट फर्मवेयर को अपडेट करने के लिए आगे बढ़ दिया। बाद में उन्होंने ध्यान देना शुरू किया कि फाइलें और सेटिंग्स बिना किसी स्पष्ट कारण के गायब हो गईं और सीडी रोम से बूट करना उनके लिए असंभव था। बाद के महीनों में, यह व्यवहार आपके नेटवर्क पर अन्य कंप्यूटरों में फैलने लगा, जिसमें ओपन बीएसडी और विंडोज के कई वेरिएंट शामिल थे।

मैलवेयर हटाने की कोशिश ने दुःस्वप्न शुरू किया जो 3 साल तक चला। कंप्यूटर के BIOS को फिर से भरने और मूल डिस्क के साथ खरोंच से फिर से स्थापित करने और नए हार्ड डिस्क के बाद, संक्रमण लगातार, फिर से प्रकट हो रहा था। इस बीच, यह पता चला कि अगली पीढ़ी के आईपीवी 6 प्रोटोकॉल वाले डेटा पैकेट अपने नेटवर्क पर प्रसारित होने लगे थे, यहां तक ​​कि उन कंप्यूटरों से भी जिनके पास यह विकल्प पूरी तरह से अक्षम था। उपकरण को पूरी तरह से अलग करने के बाद, ईथरनेट केबल को डिस्कनेक्ट करना, वाईफाई और ब्लूटूथ कार्ड को हटाना और उन्हें पावर नेटवर्क (जो बैटरी के साथ काम कर रहा है) से डिस्कनेक्ट कर रहा है, पैकेट ट्रांसमिशन जारी रहा! ... वायरस फैलता रहायहां तक ​​कि कंप्यूटर पर बिना लैन के, बिना वाईफाई के, बिना ब्लूटूथ के !!!

वो कैसे संभव है?; अच्छी तरह से, उच्च आवृत्ति ध्वनि प्रसारण का उपयोग करना। हालांकि यह विज्ञान कथा से कुछ लगता है, यह पहले से ही कई प्रयोगशालाओं में जांच की जा रही थी, जिसमें ए परियोजना MIT में चल रहा है। इस संदेह की पुष्टि कंप्यूटर के स्पीकर और माइक्रोफ़ोन को हटाकर प्राप्त की गई, जिसके साथ पैकेट का प्रसारण बंद हो गया।

हाल ही में, एक नया कंप्यूटर खरीदने के बाद, यह तुरंत USB मेमोरी स्टिक में प्लगिंग द्वारा संक्रमित हो गया था, यह सुझाव देता है कि मैलवेयर USB उपकरणों को संक्रमित करने में सक्षम है और वे अन्य कंप्यूटरों को संक्रमित करते हैं, हालांकि यह अभी तक स्पष्ट नहीं है कि क्या संक्रमण है प्रारंभिक मैकबुक एयर एक यूएसबी स्टिक से आया था। रुईयू को संदेह है कि "बैडबॉस" एक मल्टी-स्टेज लोडर का शुरुआती मॉड्यूल है, जो विंडोज, मैक ओएस एक्स, बीएसडी और लिनक्स ऑपरेटिंग सिस्टम के साथ कंप्यूटर को संक्रमित करने में सक्षम है।

आज भी, 3 साल बाद «badBIOS» के साथ लड़ना, इसकी उत्पत्ति और व्यवहार पूरी तरह से स्पष्ट नहीं है, इसलिए, के अगले सम्मेलन में पीएसीसेक, टोक्यो में इस महीने की 13 वीं और 14 वीं तारीख के बीच आयोजित होने वाली, रुईयू को उम्मीद है कि यूएसबी उपकरणों का विश्लेषण करने के लिए नवीनतम पीढ़ी के हार्डवेयर तक पहुंच होगी जो संक्रमण तंत्र के बारे में नए सुराग प्रदान करेगी।

अभी भी कुछ संदेह हो सकते हैं जो मानते हैं कि यह असंभव है, लेकिन वास्तव में यह पहली बार नहीं है कि फर्मवेयर में निहित एक मैलवेयर संक्रमण दिखाई दिया है, क्योंकि कम से कम स्टक्सनेट का मामला साबित हो गया है, वायरस जो नियंत्रण को प्रभावित करता है ईरानी यूरेनियम संवर्धन कुछ साल पहले सेंट्रीफ्यूज हो गया, जबकि दूसरी ओर, 2008 की शुरुआत में अर्रीगो ट्रायुलजी ने विकसित किया अवधारणा के सुबूत जहां उन्होंने इन उद्देश्यों के लिए नेटवर्क इंटरफेस और ग्राफिक कार्ड के फर्मवेयर में हेरफेर करने की संभावना पर आधारित है, इसलिए यह केवल कुछ समय पहले ही संभव हो गया था जब वास्तविक संभावना बन गई थी।

यह समाचार सुरक्षा समुदाय द्वारा बड़ी चिंता के साथ प्राप्त किया गया है, जहां एलेक्स समोस और एरिगॉ त्रिपुल्जी जैसे प्रसिद्ध शोधकर्ताओं, साथ ही जेफ मॉस - डेफकॉन और ब्लैकहैट सुरक्षा सम्मेलनों के संस्थापक - जो 2009 के बाद से होमलैंड विभाग के सचिव को सलाह देते हैं संयुक्त राज्य अमेरिका की सुरक्षा ने रुई के बयानों का समर्थन किया है और @dragosr या #badosOS के माध्यम से घटनाओं के विकास का बारीकी से पालन करने की सिफारिश की है।

मैं कम से कम तारीख तक रखने जा रहा हूं और अगर मुझे लगता है कि मेरा कोई भी उपकरण मुझे ऑप्टिकल डिवाइस से बूट करने से रोकने के लिए शुरू होता है, तो मैं इसे टर्मिनेटर रोबोट के समान उपचार दूंगा, हालांकि मैं अन्य सुझावों को स्वीकार करता हूं ...