badBIOS: Il virus del futuro è qui per Windows, Mac, BSD e ... Linux!

Virus, malware, codice che viene eseguito e si diffonde automaticamente e può essere dannoso, dannoso. Noi utenti Linux sogniamo e ci svegliamo pensando «Sono al sicuro, il 99.9% dei malware non mi infetta, sono al sicuro, utilizzo Linux«Così pensano gli utenti BSD, ma ...

Cosa penseresti se ti dicessero che esiste già almeno un malware multipiattaforma al 100%? E se, oltre a quanto sopra, fosse in grado di infettare il firmware dei computer? ... beh, tutto sembra indicarlo questo incubo è già una realtà.

Secondo a articolo apparso in Ars Technica, il consulente per la sicurezza Dragos Ruiu, organizzatore delle conferenze CanSecWest y PacSec e fondatore del concorso hacker Pwn2Own, ha segnalato l'esistenza di malware "badBIOS", in grado di infettare computer con OS X, Windows e BSD. Il malware in questione colpisce il BIOS o l'UEFI dei computer e si sospetta che possa influenzare anche altri standard del firmware. Ad oggi, gli strumenti e le procedure di analisi forense esistenti hanno dimostrato di esserlo insufficiente per rilevare l'esistenza di malware ed essere in grado di affrontare questa sfida.

Secondo quanto riportato da Ruiu, la prima volta che ha notato che stava succedendo qualcosa di strano è stato quando, dopo aver eseguito una nuova installazione di OS X su un MacBook Air, il team ha proceduto spontaneamente ad aggiornare il firmware di avvio. In seguito iniziò a notare che i file e le impostazioni scomparivano senza una ragione apparente e che era impossibile per lui avviare da un CD ROM. Nei mesi successivi, questo comportamento iniziò a diffondersi tra gli altri computer della sua rete, inclusi alcuni con Open BSD e più varianti di Windows.

Il tentativo di rimuovere il malware ha avviato l'incubo che dura da 3 anni. Dopo aver ripristinato il BIOS dei computer e reinstallato da zero con i dischi originali e su nuovi dischi rigidi, l'infezione era persistente, ricomparendo di nuovo. Nel frattempo, ha rilevato che i pacchetti di dati con il protocollo IPv6 di nuova generazione stavano iniziando a essere trasmessi sulla sua rete, anche da computer che avevano questa opzione completamente disabilitata. Dopo aver isolato completamente l'apparecchiatura, scollegato il cavo Ethernet, rimosso le schede WiFi e Bluetooth e scollegate dalla rete di alimentazione (cioè lavorando con le batterie), la trasmissione del pacchetto è continuata! ... il virus continuava a diffondersi, anche su computer senza LAN, senza Wifi, senza Bluetooth !!!

Come è possibile?; bene, usando trasmissioni sonore ad alta frequenza. Anche se questo suona come qualcosa di fantascienza, era già oggetto di indagine in diversi laboratori, tra cui a progetto in corso al MIT. La conferma di questo sospetto è stata ottenuta rimuovendo gli altoparlanti e il microfono di un computer, con il quale si interrompeva la trasmissione dei pacchetti.

Recentemente, dopo aver acquistato un nuovo computer, è stato immediatamente infettato collegando una memory stick USB, suggerendo che il malware è in grado di infettare i dispositivi USB e che infettano altri computer, anche se non è ancora chiaro se l'infezione Il MacBook Air iniziale proveniva da una chiavetta USB. Ruiu sospetta che "badBIOS" sia solo un modulo iniziale di un caricatore multistadio in grado di infettare computer con sistemi operativi Windows, Mac OS X, BSD e Linux.

Ancora oggi, dopo 3 anni combattere con «badBIOS», la sua origine o comportamento non è del tutto chiaro, quindi, nella prossima conferenza di PacSec, che si terrà tra il 13 e il 14 di questo mese a Tokyo, Ruiu spera di avere accesso all'hardware di ultima generazione per l'analisi dei dispositivi USB che fornirà nuovi indizi sul meccanismo di infezione.

Potrebbero esserci ancora degli scettici che ritengono che ciò sia impossibile, ma in realtà non è la prima volta che compare un'infezione da malware contenuta nel firmware, poiché è stato provato almeno il caso di Stuxnet, il virus che ha colpito il controllo delle centrifughe iraniane per l'arricchimento dell'uranio alcuni anni fa, mentre d'altra parte, già nel 2008 Arrigo Triulzi ha sviluppato verifica teorica dove ha basato la possibilità di manipolare il firmware delle interfacce di rete e delle schede grafiche per questi scopi, quindi era solo una questione di tempo prima che la possibilità enunciata diventasse reale.

Questa notizia è stata accolta con grande preoccupazione dalla comunità della sicurezza, dove rinomati ricercatori come Alex Samos e Arrigo Triulzi, nonché Jeff Moss - fondatore delle conferenze sulla sicurezza Defcon e Blackhat - che dal 2009 consiglia il Segretario del Dipartimento della Patria Sicurezza degli Stati Uniti, hanno sostenuto le dichiarazioni di Ruiu e consigliato di seguire da vicino lo sviluppo degli eventi tramite @dragosr o #badBIOS.

Almeno mi terrò aggiornato e se noto che una qualsiasi delle mie apparecchiature inizia a impedirmi di avviarmi dal dispositivo ottico, gli darò lo stesso trattamento del robot Terminator, anche se accetto altri suggerimenti .. .