badBIOS: Virus budućnosti je ovdje za Windows, Mac, BSD i ... Linux!

Virusi, zlonamjerni softver, kôd koji se automatski pokreće i širi i može biti štetan, štetan. Mi Linux korisnici sanjamo i budimo se razmišljajući «Siguran sam, 99.9% zlonamjernog softvera me ne zarazi, siguran sam, koristim Linux«, Kao i korisnici BSD-a, ali ...

Što biste pomislili kad bi vam rekli da već postoji barem jedan 100% multiplatform malware? Što ako je, osim gore navedenog, sposoban zaraziti firmware računala? ... Pa, čini se da sve ukazuje na to da ova noćna mora već je stvarnost.

Prema a artículo pojavio se u Ars Technica, savjetnik za sigurnost Dragos Ruiu, organizator konferencija CanSecWest y PacSec i osnivač hakerskog natjecanja Pwn2Own, izvijestio je o postojanju malware-a "badBIOS" koji može zaraziti računala s OS X, Windows i BSD. Predmetni zlonamjerni softver utječe na BIOS ili UEFI računala, a sumnja se da može utjecati i na druge standarde firmvera. Do danas su se pokazali postojeći alati i postupci za forenzičku analizu nedovoljno otkriti postojanje zlonamjernog softvera i moći se suočiti s tim izazovom.

Prema onome što je Ruiu izvijestio, prvi put je primijetio da se nešto neobično događa kada je nakon nove instalacije OS X-a na MacBook Air, tim spontano nastavio s ažuriranjem firmware-a za pokretanje. Kasnije je počeo primjećivati ​​da datoteke i postavke nestaju bez vidljivog razloga i da mu je nemoguće pokrenuti se s CD-a. Sljedećih mjeseci to se ponašanje počelo širiti i na druga računala u vašoj mreži, uključujući neka s otvorenim BSD-om i više varijanti sustava Windows.

Pokušaj uklanjanja zlonamjernog softvera započeo je noćnu moru koja traje već 3 godine. Nakon ponovnog pokretanja BIOS-a računala i ponovne instalacije s izvornih diskova i na nove tvrde diskove, zaraza je bila trajna i ponovno se pojavila. U međuvremenu je otkrio da se podatkovni paketi sa protokolom IPv6 sljedeće generacije počinju prenositi na njegovoj mreži, čak i s računala kojima je ova opcija bila potpuno onemogućena. Nakon potpune izolacije opreme, odspajanja Ethernet kabela, uklanjanja WiFi i Bluetooth kartica i odspajanja od mreže napajanja (odnosno rada s baterijama), prijenos paketa nastavljen je! ... virus se neprestano širio, čak i na računalima bez LAN-a, bez Wi-Fi-ja, bez Bluetootha !!!

Kako je to moguće?; dobro, koristeći visokofrekventni prijenos zvuka. Iako ovo zvuči kao nešto iz znanstvene fantastike, to se već istraživalo u nekoliko laboratorija, uključujući i projekt u tijeku na MIT-u. Potvrda ove sumnje dobivena je uklanjanjem zvučnika i mikrofona računala, s kojim je prestao prijenos paketa.

Nedavno je, nakon kupnje novog računala, odmah zaraženo uključivanjem USB memorije, što sugerira da je zlonamjerni softver sposoban zaraziti USB uređaje i da zarazi druga računala, iako još nije jasno je li zaraza inicijalni MacBook Air došao s USB sticka. Ruiu sumnja da je "badBIOS" samo početni modul višestepenog učitavača koji može zaraziti računala s operativnim sustavima Windows, Mac OS X, BSD i Linux.

I danas, nakon 3 godine za borbu s «badBIOS-om», njegovo podrijetlo ili ponašanje nije potpuno jasno, stoga, na sljedećoj konferenciji od PacSec, koji će se održati između 13. i 14. ovog mjeseca u Tokiju, Ruiu se nada da će imati pristup najnovijoj generaciji hardvera za analizu USB uređaja koji će pružiti nove tragove o mehanizmu zaraze.

Možda još uvijek postoje neki skeptici koji smatraju da je to nemoguće, ali zapravo nije prvi put da se pojavila infekcija zlonamjernim softverom sadržana u firmwareu, jer je barem dokazan slučaj Stuxneta, virusa koji je utjecao na kontrolu iranskih centrifuga za obogaćivanje urana prije nekoliko godina, dok je s druge strane već 2008. Arrigo Triulzi razvio dokaz koncepta gdje je u te svrhe utemeljio mogućnost manipulacije firmware-om mrežnih sučelja i grafičkih kartica, pa je bilo samo pitanje vremena kada će najavljena mogućnost postati stvarna.

Ovu su vijest s velikom zabrinutošću primili u sigurnosnoj zajednici, gdje su poznati istraživači poput Alex Samosa i Arriga Triulzija, kao i Jeff Moss - osnivač sigurnosnih konferencija Defcon i Blackhat - koji od 2009. savjetuje tajnika Odjela za Nacionalna sigurnost Sjedinjenih Država podržali su Ruiuove izjave i preporučili pomno praćenje razvoja događaja putem @dragosr ili #badBIOS.

Barem ću biti u toku, a ako primijetim da me bilo koja od moje opreme počne sprječavati pokretanje s optičkog uređaja, pružit ću joj isti tretman kao i robot Terminator, iako prihvaćam druge prijedloge. .