badBIOS: Virus masa depan ada di sini untuk Windows, Mac, BSD dan… Linux!

Virus, Malware, kode yang berjalan dan menyebar secara otomatis dan bisa berbahaya, merugikan. Kami pengguna Linux bermimpi dan bangun sambil berpikir «Saya aman, 99.9% malware tidak menginfeksi saya, saya aman, saya menggunakan Linux«, Begitu pula pengguna BSD, tapi ...

Bagaimana menurut Anda jika mereka memberi tahu Anda bahwa sudah ada setidaknya satu malware multiplatform 100%? Bagaimana jika, selain yang disebutkan di atas, ia mampu menginfeksi firmware komputer? ... Nah, semuanya tampaknya menunjukkan bahwa mimpi buruk ini sudah menjadi kenyataan.

Menurut a artikel muncul di Technica, konsultan keamanan Dragos Ruiu, penyelenggara konferensi BisaSecBarat y PacSec dan pendiri kompetisi peretas Pwn2Own, telah melaporkan adanya malware "badBIOS", yang mampu menginfeksi komputer dengan OS X, Windows dan BSD. Malware yang dimaksud mempengaruhi BIOS atau UEFI komputer dan diduga juga mempengaruhi standar firmware lainnya. Sampai saat ini, alat dan prosedur analisis forensik yang ada telah terbukti tidak cukup untuk mendeteksi keberadaan malware dan mampu menghadapi tantangan ini.

Menurut apa yang dilaporkan Ruiu, pertama kali dia menyadari bahwa sesuatu yang aneh sedang terjadi adalah ketika setelah melakukan penginstalan baru OS X di MacBook Air, tim tersebut secara spontan melanjutkan untuk memperbarui firmware boot. Kemudian dia mulai memperhatikan bahwa file dan pengaturan menghilang tanpa alasan yang jelas dan tidak mungkin baginya untuk boot dari CD ROM. Pada bulan-bulan berikutnya, perilaku ini mulai menyebar ke komputer lain di jaringan Anda, termasuk beberapa dengan Open BSD dan beberapa varian Windows.

Mencoba menghapus malware memulai mimpi buruk yang telah berlangsung selama 3 tahun. Setelah menginstal ulang BIOS komputer dan menginstal ulang dari awal dengan disk asli dan pada hard disk baru, infeksi terus berlanjut, muncul kembali. Sementara itu, ia mendeteksi bahwa paket data dengan protokol IPv6 generasi berikutnya mulai dikirim di jaringannya, bahkan dari komputer yang opsi ini dinonaktifkan sama sekali. Setelah benar-benar mengisolasi peralatan, melepaskan kabel Ethernet, melepaskan WiFi dan kartu Bluetooth dan memutuskannya dari jaringan listrik (yaitu, bekerja dengan baterai), transmisi paket dilanjutkan! ... virus terus menyebar, bahkan di komputer tanpa LAN, tanpa Wifi, tanpa Bluetooth !!!

Bagaimana mungkin?; baik, menggunakan transmisi suara frekuensi tinggi. Walaupun ini terdengar seperti fiksi ilmiah, namun sudah diteliti di beberapa laboratorium, termasuk a proyek sedang berlangsung di MIT. Konfirmasi atas kecurigaan ini diperoleh dengan melepas speaker dan mikrofon komputer, sehingga menghentikan transmisi paket.

Baru-baru ini, setelah membeli komputer baru, komputer itu langsung terinfeksi dengan mencolokkan memori USB, menunjukkan bahwa malware tersebut mampu menginfeksi perangkat USB dan bahwa mereka menginfeksi komputer lain, meskipun belum jelas apakah infeksi MacBook Air awal datang. dari stik USB. Ruiu mencurigai bahwa "badBIOS" hanyalah modul awal dari multi-stage loader yang mampu menginfeksi komputer dengan sistem operasi Windows, Mac OS X, BSD dan Linux.

Masih hari ini, setelah 3 tahun untuk bertarung dengan «badBIOS», asal atau perilakunya tidak sepenuhnya jelas, oleh karena itu, dalam konferensi berikutnya PacSecAkan diadakan antara tanggal 13 dan 14 bulan ini di Tokyo, Ruiu berharap memiliki akses ke perangkat keras canggih untuk menganalisis perangkat USB yang akan memberikan petunjuk baru tentang mekanisme infeksi.

Mungkin masih ada beberapa pihak yang skeptis yang menganggap hal ini tidak mungkin, namun nyatanya ini bukan pertama kalinya muncul infeksi malware yang terdapat pada firmware, karena setidaknya kasus Stuxnet telah terbukti, virus yang mempengaruhi kontrol. sentrifugal pengayaan uranium Iran beberapa tahun yang lalu, sementara di sisi lain, pada awal 2008 Arrigo Triulzi mengembangkan bukti dari konsep di mana ia mendasarkan kemungkinan memanipulasi firmware antarmuka jaringan dan kartu grafis untuk tujuan ini, jadi hanya masalah waktu sebelum kemungkinan yang diucapkan menjadi nyata.

Berita ini telah diterima dengan penuh perhatian oleh komunitas keamanan, di mana peneliti terkenal seperti Alex Samos dan Arrigo Triulzi, serta Jeff Moss - pendiri konferensi keamanan Defcon dan Blackhat - yang sejak 2009 menjadi penasihat Sekretaris Departemen Dalam Negeri Keamanan Amerika Serikat, telah mendukung pernyataan Ruiu dan merekomendasikan untuk mengikuti perkembangan acara melalui @dragosr atau #badBIOS.

Setidaknya saya akan tetap up-to-date dan jika saya melihat bahwa salah satu peralatan saya mulai mencegah saya melakukan booting dari perangkat optik, saya akan memberikan perlakuan yang sama seperti robot Terminator, meskipun saya menerima saran lain ...