badBIOS : 미래의 바이러스는 Windows, Mac, BSD 및… Linux에 있습니다!

바이러스, 맬웨어, 자동으로 실행 및 확산되며 유해하고 유해 할 수있는 코드입니다. 우리 리눅스 사용자들은 꿈을 꾸고 깨어납니다«저는 안전합니다. 맬웨어의 99.9 %가 저를 감염시키지 않습니다. 안전합니다. Linux를 사용합니다.«, BSD 사용자도 마찬가지지만 ...

그들이 이미 100 % 멀티 플랫폼 악성 코드가 하나 이상 있다고 말하면 어떻게 생각할까요? 위의 것 외에도 컴퓨터의 펌웨어를 감염시킬 수 있다면 어떨까요? ... 모든 것이이 악몽이 이미 현실.

에 따르면 기사 에 나타났다 ARS Technica, 보안 컨설턴트 Dragos Ruiu, 회의 주최자 캔섹웨스트 y 팩섹 해커 대회 창시자 Pwn2Own는 OS X, Windows 및 BSD로 컴퓨터를 감염시킬 수있는 "badBIOS"맬웨어의 존재를보고했습니다. 문제의 멀웨어는 컴퓨터의 BIOS 또는 UEFI에 영향을 미치며 다른 펌웨어 표준에도 영향을 미칠 수 있습니다. 현재까지 기존의 법의학 분석 도구 및 절차는 불충분 맬웨어의 존재를 감지하고이 문제에 대처할 수 있습니다.

Ruiu가보고 한 내용에 따르면, 이상한 일이 발생하는 것을 처음 발견 한 것은 MacBook Air에 OS X를 새로 설치 한 후 팀이 자발적으로 부팅 펌웨어 업데이트를 진행했을 때였습니다. 나중에 그는 명백한 이유없이 파일과 설정이 사라지고 CD ROM에서 부팅 할 수 없다는 것을 알아 차리기 시작했습니다. 다음 달에이 동작은 Open BSD를 사용하는 일부 컴퓨터와 여러 가지 Windows 변형을 포함하여 그의 네트워크에있는 다른 컴퓨터로 확산되기 시작했습니다.

악성 코드를 제거하려는 시도는 3 년 동안 지속 된 악몽을 시작했습니다. 컴퓨터의 BIOS를 다시 플래시하고 원래 디스크와 새 하드 디스크로 처음부터 다시 설치 한 후 감염이 지속되어 다시 나타납니다. 한편,이 옵션이 완전히 비활성화 된 컴퓨터에서도 차세대 IPv6 프로토콜을 사용하는 데이터 패킷이 네트워크에서 전송되기 시작했음을 감지했습니다. 장비를 완전히 분리하고 이더넷 케이블을 분리하고 WiFi 및 Bluetooth 카드를 제거하고 전원 네트워크에서 분리 한 후 (즉, 배터리로 작동) 패킷 전송이 계속되었습니다! ... 바이러스가 계속 퍼졌습니다, LAN이없는 컴퓨터, Wi-Fi, Bluetooth가없는 컴퓨터에서도 !!!

어떻게 가능합니까?; 음, 고주파 사운드 전송을 사용합니다. 이것은 공상 과학 소설처럼 들리지만 이미 여러 실험실에서 조사 중이었습니다. 계획 MIT에서 진행 중입니다. 이 의심의 확인은 패킷 전송이 중단 된 컴퓨터의 스피커와 마이크를 제거하여 얻은 것입니다.

드라고스 루이우

최근 새 컴퓨터를 구입 한 후 USB 메모리 스틱을 꽂아 즉시 감염되었는데, 이는 악성 코드가 USB 장치를 감염시킬 수 있고 다른 컴퓨터를 감염시킬 수 있음을 시사하지만 감염 여부는 아직 명확하지 않습니다. 초기 MacBook Air USB 스틱에서 나왔습니다. Ruiu는 "badBIOS"가 Windows, Mac OS X, BSD 및 Linux 운영 체제로 컴퓨터를 감염시킬 수있는 다단계 로더의 초기 모듈 일 뿐이라고 의심합니다.

오늘도 3 년 후 "badBIOS"와 싸우기 위해 그 기원이나 행동이 완전히 명확하지 않으므로 다음 회의에서 팩섹, 이달 13 일부터 14 일까지 도쿄에서 열리는 Ruiu는 감염 메커니즘에 대한 새로운 단서를 제공 할 USB 장치를 분석하기위한 최신 하드웨어에 액세스 할 수 있기를 희망합니다.

이것이 불가능하다고 생각하는 회의론자들이 여전히있을 수 있지만, 실제로 펌웨어에 포함 된 악성 코드 감염이 나타난 것은 사실 처음은 아닙니다. 적어도 Stuxnet 사례가 입증 되었기 때문에 통제에 영향을 준 바이러스입니다. 이란 우라늄 농축 원심 분리기의 수는 몇 년 전인 반면, 2008 년에 Arrigo Triulzi는 개념의 증거 그는 이러한 목적을 위해 네트워크 인터페이스와 그래픽 카드의 펌웨어를 조작 할 수있는 가능성을 기반으로했기 때문에 선언 된 가능성이 현실화되기까지는 시간 문제였습니다.

이 소식은 Alex Samos 및 Arrigo Triulzi와 같은 저명한 연구원들과 Defcon 및 Blackhat 보안 컨퍼런스의 창립자 인 Jeff Moss와 같은 저명한 연구원들이 2009 년부터 미국 국토 안보부는 Ruiu의 성명을지지하고 @dragosr 또는 #badBIOS를 통해 사건의 발전을 매우 면밀히 따를 것을 권장했습니다.

나는 적어도 최신 상태를 유지하고 내 장비 중 하나가 광학 장치에서 부팅하는 것을 방해하는 것을 발견하면 다른 제안을 수락하지만 Terminator 로봇과 동일한 처리를 제공합니다 ...


코멘트를 남겨주세요

귀하의 이메일 주소는 공개되지 않습니다. 필수 필드가 표시되어 있습니다 *

*

*

  1. 데이터 책임자 : Miguel Ángel Gatón
  2. 데이터의 목적 : 스팸 제어, 댓글 관리.
  3. 합법성 : 귀하의 동의
  4. 데이터 전달 : 법적 의무에 의한 경우를 제외하고 데이터는 제 XNUMX 자에게 전달되지 않습니다.
  5. 데이터 저장소 : Occentus Networks (EU)에서 호스팅하는 데이터베이스
  6. 권리 : 귀하는 언제든지 귀하의 정보를 제한, 복구 및 삭제할 수 있습니다.

  1.   이반 바라

    그렇기 때문에 바이오닉 증강이 두렵기는하지만, "공각의 유령", "Deux Ex : Human Revolution"이 떠오르는 사람들 중 하나입니다. 그러나 다른 사람은 이러한 유형의 게시물이

    인사말.

  2.   엘라 브

    말 못하는..!!! U_U

    1.    카를로스 루미 체

      나도…. (이 바이러스가 집에서 내 네트워크에 도달하는지 잠시 생각한 후 ... 내 삶의 정보가 사라질 것입니다 ... 직업 ... 문서 ... 비디오 ... 모든 것 ... 은행에 도달하면 상상하십시오) ... 만약 단어 .... 진지하게

  3.   시스코

    "고주파 음향 전송 사용"U_U OO WTF ?????

  4.   브루클린에서 아님

    내 정보 네트워크에서 빠져 나왔을이 소식에 감사드립니다.

    1.    KZKG ^ 가아라

      읽어 주셔서 감사합니다 🙂

  5.   에밀리오

    사운드와 다른 플랫폼에서 어떻게 전송 될 수 있습니까?

    1.    KZKG ^ 가아라

      초음파로 나는 Charlie-Brown이 어제 나에게 설명했다고 생각합니다. 어쨌든 월요일에 그는 다시 온라인 상태가 될 것이고 우리에게 더 많은 정보를 줄 수있을 것입니다.

      다른 플랫폼과 관련하여 펌웨어는 Mac, BSD, Linux, Windows를 구별하지 않습니다.

    2.    찰리 브라운

      솔직히 말씀 드리면 그 문제에 대해 잘 모르겠습니다. 그래서 저는 현재 MIT에 존재하는 프로젝트에 대한 링크를 기사에 올려 놓았으므로 모든 사람에게 더 많은 이해 요소를 줄 수 있다고 생각합니다.

      다른 플랫폼에 영향을 미치는 능력의 문제는 맬웨어가 OS 아래에있는 계층 인 구성 요소의 펌웨어에 영향을 미치기 때문에 실제로 구성 요소 간 BUS 수준의 통신이 제어되지 않거나 OS에서 관리합니다.

  6.   템플러 29

    BIOS에 암호를 설정할 수있는 노트북과 데스크탑 PC가 있습니다.
    아마도… 암호를 입력하면… 그 문제는 피할 수있을 것입니다.

    1.    찰리 브라운

      해결책이 아니라고 말씀 드리게되어 유감입니다. 사실 어떤 컴퓨터로든 테스트를하면 BIOS 나 UEFI에 암호를 입력 할 수 있습니다.이 암호는 플래시 할 때 묻지 않습니다. 언제든지 암호를 입력하십시오.

      들러 주셔서 감사합니다 ...

  7.   후안 파블로

    현재 나는 그것을 믿지 않으며 때때로 나는 편집증 XD로 브랜드화되기 때문에 나는 그것에 대한 정보를 똑같이 찾을 것입니다.

    인사말.

    1.    찰리 브라운

      hehe ... 나는 또한 꽤 편집증 적이다. 그래서 내가이 뉴스를 출판 한 이유이다. 그래서 정보를 찾고자하는 모든 사람들에게; 그건 그렇고, 문제에 대해 더 많이 찾으면 모든 사람과 공유하십시오 ...

      그리고 귀하의 의견과 들러 주셔서 대단히 감사합니다.

  8.   마놀 록스

    나는 분명한 것이 보이지 않는다.

    처음에는 감염된 것 같기 때문에 (그리고 명확하지 않기 때문에 보이는 것 같습니다) BIOS입니다. 그리고이 경우 창도, GNU도, 나도 아닙니다. 그것은 BIOS ... 또는 더 많은 혼란을 추가한다고 주장하는 UEFI입니다.

    그렇다면 가장 눈에 띄는 것은 무엇입니까? 고주파 사운드 전송을 사용하십니까?
    맥북의 crutre 스피커에서 고주파 사운드를 보낼 수 있다는 것은 의심의 여지가 없습니다. 하지만 그 모델이나 시중에 나와있는 다른 마이크가 마이크를 수신 할 수 있다는 사실은 이미 저에게 상당히 이상하게 들립니다.

    그리고 소리에 대한 두 가지 더 :
    1- "사운드 전송"
    그리고 감염 될 예정이거나 감염된 사람이 아직 감염되지 않은 이유는 무엇입니까? 그가 이전에 어떻게 "듣고"있었습니까?

    2-연결이 끊어지면 패킷이 더 이상 전송되지 않는 스피커와 마이크 ...
    어떻게해야 돼? 발신자 (감염자)는 확성기를 통해 방출하고 수신자 (피해자)는 마이크를 통해 수신하지만 그가 설명하는 바에 따르면 수신자가 "수신하는대로 말하는"TCP / IP 프로토콜과 유사한 유형의 통신이 발생합니다. (단순화를 용서하십시오) : – 그런 패키지가 나에게 왔고, 다음 것을 줘 –, – 그런 패키지가 나에게 왔고, 다음을 줘 ... 등등. 이러한 "확인"에 따라 발급자는 계속 전송합니다.
    그리고 스피커와 마이크가 제거되면 전송이 중지됩니다.
    그건 그렇고. 감염된 지 XNUMX 년이되었고 "패킷 방출 소스"와 전송 방법에 더 초점을 맞추기 위해 스피커 만 제거하고 마이크 만 제거하는 일은 발생하지 않았습니다. ¿? ¿?

    이 점에 대한 한 가지 더 : 기사는 다음과 같이 말합니다.

    […이 바이러스는 LAN, Wi-Fi, Bluetooth가없는 컴퓨터에서도 계속 확산되었습니다. !!!…. 어떻게 가능합니까?; 음, 고주파 사운드 전송을 사용하여 ……«이 의심의 확인 그는 컴퓨터에서 스피커와 마이크를 제거하여 패킷 전송을 중단함으로써이 작업을 수행했습니다. "

    이것은 기껏해야 오류입니다. 고주파 사운드 전송의 확인은 이러한 전송을 감지하여 입증됩니다. 스피커와 마이크가 제거 될 때 패킷 전송이 없다는 것과 관련이 없습니다.

    이것은 고정되지 않습니다. 적어도 여기에 설명 된대로는 아닙니다.

    1.    찰리 브라운

      글쎄요, 이미 우리 둘이 있습니다. 제가 원하는만큼 명확하지 않기 때문에, 지금은 제가 제안하는 내용을 잘 이해하지 못한 것 같고 의심 스러울 때는 내가 링크를 배치 한 원본 기사; 내가 설명한다:

      멀웨어가 OS를 감염 시켰다고 말한 적이 없습니다. 실제로 감염되는 것은 OS 아래에있는 펌웨어입니다. OS가 다른 컴퓨터에 영향을 준다고 제안한다면 그것은 다른 것입니다.

      소리를 통한 데이터 패킷 전송은 제가 읽고 리뷰 한 내용에서 이미 감염된 컴퓨터간에 수행 되었기 때문에 분명히 감염을 전달하는 방법이 아니라 이와 관련된 행동입니다. 자, 이것에 대한 "과학적"확인은 전송이 이루어지는 사운드 주파수를 감지하는 장비를 통해 이루어지는 것이 사실이지만, 그들은이 장비를 가지고 있지 않은 것 같아서 확인 된 확인이 나에게 타당 해 보입니다.

      음파를 네트워크 데이터 전송에 사용하는 것이 불가능하다고 생각하신다면 처음으로 조사 된 표준 중 하나였으며 현재 제가 인용 한 것을 포함하여이 문제에 대해 많은 조사가 진행되고 있음을 알려 드리게되어 유감입니다. MIT와 관련 링크에서 상담 할 수 있습니다.

      어쨌든 들러 주셔서 감사합니다.

    2.    로버트

      USB라면 마이크를들을 수 있습니다. 마이크로가 바이오스와 가질 수있는 모든 통신을 에뮬레이트하고 마치 메모리처럼 켜져 있다고 가정합니다. 물론이를 위해서는 마이크로가 전송 한 데이터를 해당 수준에서 조작 할 수 있는지, 그리고이 데이터 전체가 들리지 않는 주파수로 방출 될 수 있는지 정확히 확인해야 할 필요가 있습니다.

      어쨌든 언뜻보기에는 나쁜 드라마에서 가져온 아이디어처럼 보입니다. 사실이더라도 USB 마이크를 일반 마이크로 교체하기 만하면됩니다.

    3.    다리오

      내 마음에이 뉴스를 읽을 때 들리는, 모뎀에 의한 이전 연결, 송수신, 당신에게 발생하지 않습니다

    1.    찰리 브라운

      글쎄요, 어쨌든 13 주 안에 PacSec 컨퍼런스가 이번 달 14 일과 XNUMX 일에 있기 때문에 우리는 진술 된 내용의 참 또는 거짓을 확인할 수있을 것입니다.

  9.   템플러 29

    http://www.fayerwayer.com/2009/08/intel-alerta-sobre-una-vulnerabilidad-en-la-bios-de-algunas-placas-madres/

    http://www.forospyware.com/t287974.html
    분명히 그들은 모든 BIOS가 아닙니다 ... 단지 INTEL .. 알려진 것입니다.
    포르노 링크가 허용되는지는 모르겠지만 유용한 정보를 남겨드립니다.

    1.    KZKG ^ 가아라

      물론 유용하고 흥미로운 링크라면!

      댓글과 링크에 감사드립니다.

  10.   직원

    XD 할로윈 HOAX처럼 보입니다.
    (특히 CD에서 Macbook Air를 부팅하려는 경우 !!!)
    이 초음파 통신 시스템이 실제로 작동하려면 공장에서 구현 된 표준이어야합니다.이 경우 우리는 크게 놀라지 않을 것입니다. 미국은 이미 Huawei가 하드웨어-펌웨어 수준에서 스파이를한다는 의심에 대해 거부권을 행사했습니다.

  11.   마리오

    상당히 논리적으로 들립니다. 한 번의 클릭으로 BIOS / uefi를 업데이트 할 수있는 프로그램이 있으며 제조업체의 페이지에서 펌웨어를 다운로드합니다. 바이러스도 그렇게 할 수 있습니다. 운영 체제는 하드웨어와 사용자 사이의 중간 소프트웨어입니다. 그러나 걸을 때에도 온도 제어, 팬 속도 및 프로세서와 같은 낮은 수준의 시스템이 있습니다. 이 바이러스는 시스템 BIOS가 그 아래에 있기 때문에 어떤 OS를 사용하든 상관없이 낮은 수준의 취약점을 악용 할 수 있습니다. 마이크는 전자적으로 항상 켜져 있고 3.5mm 플러그에 연결되어 있습니다. 또 다른 점은 소프트웨어에 의해 제어되고 음소거된다는 것입니다. 이러한 감염을 피하기 위해 UV 라이트 BIOS로 돌아 가야 할 것 같습니다.

  12.   템플러 29

    모든 전자 장비는 전송을 방출합니다.
    거기에 추가하면 ... 노트북의 내부 와이파이 안테나, 통합 카드 유형 와이파이 안테나 및 USB 안테나.
    데이터를 보내고받는 데 사용할 수 있습니다.
    따라서 ... BIOS를 잡을 수 있다면 ... 그렇게 할 수 있습니다 ... 그리고 환경을 해킹하는 것 ... 마치 주파수 스캐너가있는 것처럼 ... 전화를 듣기 위해 ...
    그것은 디지털로 이루어 지므로 ... 당신은 당신의 지역에있는 다른 PC와 통신 할 수있을뿐만 아니라 무한 루프 ..

    1.    mss-devel

      전송 된 패킷을 수신하려면 수신자와 발신자간에 프로토콜을 만들어야합니다. 이 바이러스는 원하는 모든 소리를 보낼 수 있지만 컴퓨터가 마이크를 통해 감염 될 수 있다는 것은 사실상 허구입니다. 그래서 저는 이것이 사기라고 강력히 믿습니다.
      이 페이지에서는 다음 사항에 대해 질문합니다.
      http://news.softpedia.es/El-malware-badBIOS-Realidad-o-engano-396277.html

      1.    찰리 브라운

        초음파 전송으로 다른 컴퓨터를 감염 시킨다는 말은 어디에도 없지만 이미 감염된 컴퓨터는 서로 통신한다는 것입니다. 😉

        1.    돌고래

          기사에서 문자 그대로 추출되었습니다. 5 항 6 행
          «장비를 완전히 분리하고 이더넷 케이블을 분리하고 WiFi 및 Bluetooth 카드를 제거하고 전원 네트워크에서 분리 한 후 (즉, 배터리로 작동) 패킷 전송이 계속되었습니다! ... 바이러스는 계속해서 확산되었습니다. LAN이없는 컴퓨터, 와이파 이가없는, 블루투스가없는 !!!
          어떻게 가능합니까?; 음, 고주파 사운드 전송을 사용합니다. "
          그리고 저는이 바이러스가 퍼지는 방식도 믿지 않습니다.

          안부

          1.    찰리 브라운

            죄송합니다. 제 실수였습니다. 설명해 주셔서 감사합니다.

        2.   

          그러나 그것은 전파에 대해 이야기합니다. 컴퓨터가 격리되었을 때 (이더넷, 와이파이, 블루투스없이, 심지어 배터리로만 작동) 이것은 바이러스가 많이 언급 된 초음파 전송을 통해 감염된다는 것을 암시합니다 (적어도 내가 이해하는대로).

          환영합니다!

  13.   자민 사무엘

    ??

  14.   템플러 29

    공상 과학은 없습니다.
    통신과 컴퓨팅을 알고 있다면 할 수 있습니다.
    추가 ... 무선 주파수 주변 장치 ...
    키보드, 마우스, 프린터 ... 표준 Wi-Fi 네트워크와 거의 동일한 2.400 MHZ를 사용합니다.

    1.    mss-devel

      내가 넣은 링크를 읽었습니까? 이런 일이 발생하기에는 여전히 몇 가지 결함이 있습니다. 또한 보안 전문가가 BIOS 덤프를 분석 한 결과 잘못된 점이없는 것처럼 닫히지 않는 것들이 더 있습니다.

      1.    템플러 29

        1. 나는 이러한 유형의 감염이 특히 누군가에게 직접적이라고 생각합니다 ...
        민감한 문제에 전념하는 국가, 기관 또는 회사.
        IBM은 BIOS 특허를 만들고 보유한 사람이라는 것을 알고 있습니다.
        그런 다음 일부는 라이센스와 함께 릴리스되었지만 코드가 닫혔습니다.
        누군가 그것을 분석하는 방법을 모르기 때문에 우리는 그들이 뒷문이 있는지 알지 못할 것입니다.
        공식적인 정보로 ... 우리는 추측 만 할 수 있습니다 ...
        하지만 올바른 정보를 가지고있는 사람은 우리가 아닙니다. IBM과 NSA입니까?

        1.    mss-devel

          이 경우 우리 대부분은 안전합니다. 유해한 Stuxnet과 마찬가지로 우리 중 누구도 Siemens 제어 시스템이나 우라늄 원심 분리기를 가지고 있지 않습니다.
          하지만… IBM과 섹스하고 싶습니까? Micro $ oft 냄새가납니다.

          1.    템플러 29

            오늘.
            당신은 더 이상 믿을 수 없습니다.
            당신이 가장 기대하지 않는 사람이 범인입니다.

          2.    파블로 호노 라토

            "더 이상 믿을 수 없습니다."

            바이러스를 만든 사람이 토발즈라면? LOL

  15.   라파

    마치 소나무의 면류관과 같은 날조처럼 보입니다. mit 기사는 엉뚱한 노트북 스피커가 아닌 초음파 변환기를 사용해야 함을 나타냅니다.

    기술적으로 BIOS를 감염시키는 것이 가능할 수 있지만,이 감염은 코로 운영 체제에서 시작해야하며 다른 방법은 없습니다. 이는 BIOS가 부팅 될 때 컴퓨터가 감염을받을 수있는 작동 수준이 아니기 때문입니다. 그런 다음 OS에서 감염된 파일을 실행하면 OS에서 쓰기 방지 기능이있는 특정 BIOS를 제외하고 BIOS를 감염시킬 수 있습니다. 그러나 어쨌든 우리는 시스템 실행 파일에 대해 이야기하고 있으며, 오늘날 바이너리는 Windows, Linux, freeBSD, OS X, ...간에 호환되지 않습니다. 해석 언어를 사용해야하며이를 위해서는 해당 프레임 워크를 설치해야합니다.

    요컨대, 너무 오래 가지 않기 위해 기사에는 아무 것도 추가하지 않는 많은 데이터가 있습니다. 멀리서 보면 동화 같은 냄새가 난다.

    1.    크세르도

      전적으로 동의합니다. Hackers 영화의 속편에 관해서는 좋게 들립니다. 나는 기사를 거부 할 충분한 이유가있을만큼 컴퓨팅에 종사해왔다.

    2.    Yo

      나는 "슈퍼 바이러스"가 설득력있게 들리지 않는다는 데 동의합니다.

  16.   에 데비안 사람

    아, 이제 누가 우리를 구할 수 있습니까? ... 여전히 이해가 안 돼요. 바이러스가 내 컴퓨터에서 찾을 수있는 정보를 어디로 보내야합니까? 그 후 저는 위키피디아에서 고주파 사운드 전송에 대한 연구를 할 것입니다. 정보 주셔서 감사합니다… 그리고 당신이 옳다면 공상 과학 소설처럼 들립니다.

  17.   Truko22

    그리고 알루미늄 호일은 PC에 배치됩니다 → http : //www.revistaesnob.com/wp-content/uploads/2013/05/tin-foil-hat-600 adults350.jpg

  18.   후안VP

    oO 약 ​​한 달 동안 랩톱에 일어난 일이라고 생각합니다. 시스템이 방금 설치 되어도 부팅되지 않습니다. 😛 때로는 CD에서 시작할 수도 없습니다. 나는 울 꺼야 :'(

  19.   x11tete11x

    비행기 다! 아니! 비둘기 야! 아니! 그것은 badbios입니다! …. "도둑의 손"의 동일한 제작자가 했습니까? …….

    1.    엘리오타임3000

      확실한 증거가 없기 때문에 "도둑의 손"과 같을 수 있다고 생각합니다. 또한 HotT는 "바이러스 백신"회사의 조롱의 희생양이되었습니다.

  20.   레닌 모랄레스

    마이크로 프로세서에 의해 만들어진 클럭 카운트 스캔을 수행 할 것입니다. 클럭을 다시 쓴 다음 BIOS의 시작 부분에 포인트를 저장할 수 있습니다. 비슷한 경우가 있었고 그 점이 두렵기 때문에 마이크로를 변경했습니다. + ram을 누른 다음 BIOS를 플래시합니다 (하지만 액세스하기 위해 쓰기에 대해 USB에서 Linux 배포판을 부팅해야했습니다).이 경우 중지 할 수 있습니다.이 경우 해결되었는지는 모르겠지만 더 이상 파일을 삭제하지 않습니다. 실제로는 모르겠습니다. 축복받은 바이러스였습니까 아니면 장비의 공장 오류였습니다.

  21.   마우

    지금까지 알려지지 않았던 흥미로운 정보.

    지금은 BIOS 업데이트를 방지하는 보드의 점퍼를 시도해보고 이것이 작동하는지 확인해야합니다.

    인사말.

  22.   카를로스

    부디!!!!!! 초음파에 의한 악성 코드? 하하 !!!!!!! 그러면 구토가 왜 똥인지 알 겠어요,이 배설물로 감염 돼요 !!!!

  23.   엘리오타임3000

    우리 PC를 다른 세계로 보내는 방법을 생각 해낸 사람은 누구든지 위험에 처할 자격이 있습니다 (나는 당신을보고 있습니다 !!!).

  24.   세피로스

    솔직히 말해서 나는 아무것도 믿지 않았다. 특히 음파로 데이터를 전송한다고 생각되는 것 ... : S는 공상 과학 영화에서 나온 것처럼 보인다.

  25.   gonzalezmd (# Bik'it Bolom #)

    흥미롭게도 우리는 향후 발표를 위해 대기 중입니다.

  26.   로콘 리눅스

    MMM…
    지금 쯤이면 우리 모두가 감염 될 것 같아요. 3 년? 전염을 감지하거나 막을 방법이 없습니까? … 초음파에 감염된 USB?…
    x2 : 음 ...

    1.    찰리 브라운

      «초음파에 감염된 USB? ...»WAOH !!!
      그게 어딨어?

  27.   에사우

    트로이 목마 목적으로 BIOS 시스템을 설계하는 것은 Intel + IBM + NSA의 훌륭한 아이디어였습니다. 망 쳤어.

    1.    체인

      paaa, 나는 생각했다 T_T

  28.   Nenubuenu

    안녕하세요, 정보를 주셔서 대단히 감사합니다. 오늘까지 저는 항상 리눅스가 바이러스가 없다고 믿었지만 그렇지 않다는 것을 압니다.
    나는 그 주제에 대해 어떤 새로운 뉴스가 나오는지 최신 상태로 유지해야 할 것입니다.
    인사

  29.   Josepzz

    과학 소설처럼 들리지만 바이러스가 바이러스를 제거하기 위해 바이오스에 남아 있다면 어떻게해야합니까? BIOS로 재충전 하시겠습니까? 실제로 존재한다면 바이러스가 번쩍이고 지워지는 것을 막기 위해 제작자가 바이오스를 차단할 것이라고 상상합니다.

    그렇지 않다면? PC를 용강으로 주조합니까? XD

  30.   레어백

    나는 생각하기 시작했다 : 바이오스는 플래시 메모리에 전원을 공급하는 배터리를 제거하고 몇 시간 동안 유지하도록 구성된 모든 것을 잊어 버렸습니다.

  31.   안녕하세요

    저에게 그것은 단지 위대한 사기 일뿐입니다. 그것은 불가능합니다.»고주파 사운드 전송이 될 때까지 모두 잘 표현되어 있습니다. 사운드가 어떻게 작동하는지보고 불가능하다는 것을 이해해야합니다.

    1.    이제까지

      들리지 않는 소리로 데이터를 전송하는 것은 불가능하지 않습니다. 사실 라디오는 이렇게 작동합니다.
      내가 불가능하다고 생각하는 것은 감염되지 않은 PC가 바이러스가 생성하는 소리를 "듣고"바이러스가 사용하는 프로토콜을 "이해"할 수 있다는 것입니다.

  32.   이제까지

    +1은 보라색 그라디언트에서 XNUMX 달러보다 더 까다 롭습니다.
    감염 BIOS : 다양한 방식으로 작동하는 많은 브랜드의 BIOS (AmiBIOS, Phoenix 등)가 있으며 하드웨어가 다르므로 바이러스에는 모든 브랜드를 처리하는 코드가 포함되어야합니다.
    고주파 음에 의한 전송 : 물리적으로 가능하지만 프로토콜의 주제가 없습니다.
    펌웨어 감염 : 각 브랜드의 각 장치에는 서로 다르게 작동하고 보이는 자체 펌웨어가 있습니다. 따라서 하드 드라이브의 FW를 감염 시키려면 바이러스에 호환되는 특정 제조업체 및 모델 목록이 있어야합니다. 또한 장치 ROM의 저장 용량이 매우 제한되어 많은 악성 명령이 수정 된 펌웨어에 들어갈 수 없었습니다. 또한 네트워크 카드와 다른 많은 주변 장치에는 프로그래밍 가능한 펌웨어가 없습니다 (명시 적으로 ROM 임).
    전기 콘센트에서 분리 : 으으? 전기 케이블을 통해 전송 될 것이라고 생각하십니까? 글꼴에도 펌웨어가 있다고 구성할까요?
    USB 감염 : 바이러스 데이터를 전송하려면 USB에 어떻게 든 저장해야합니다. 따라서 감염되기 위해서는 시스템이 USB의 내용을 읽어야합니다. USB를 연결하는 것만으로는 감염 될 수 없습니다.
    그리고 "지금까지 기존의 포렌식 분석 절차와 도구로는 맬웨어의 존재를 감지하고 이러한 문제에 직면하기에 충분하지 않은 것으로 입증되었습니다."라는 메시지는 "Life is bella.ppt"를 열지 말라고 요청한 메일 체인을 상기시킵니다. »올림픽 성화가 열리지 않으면 하드 드라이브가 태워지고 (원문 그대로) Carlos McAfee와 José Norton이 깜짝 놀랐 기 때문입니다.

    안부

  33.   중지

    펌웨어가 손상되면 PC를 제어 할 수 있으며 감염된 두 대의 컴퓨터가 소리 신호를 통해 통신 할 수 있다는 것을 이해합니다 (분리 된 PC 또는 네트워크에서 정보를 얻는 좋은 메커니즘). 나는 펌웨어가 복제되고 손상되는 방식이며, 내가 생각할 수있는 유일한 것은 그것이 OS의 취약점을 악용한다는 것입니다.

    인사말.

  34.   도깨비불

    편집증적인 갈리시아 인 창녀들에게 속임수를 쓰면 포럼에서 몇 시간이고 몇 시간의 엔터테인먼트와 웃음을 즐길 수 있습니다.

    1.    도깨비불

      Windowslerdos, 또 다른 "w"가 나를 떠났습니다. 지난 세기의 너무 많은 TV와 멍청한 B 급 해커 영화를 보는 것은 나쁜 일입니다.

      1.    엘리오타임3000

        "도둑의 손"과는 달리이 가상의 바이러스는 매우 가능합니다. 그러나 항상 그렇듯이 이러한 유형의 멀웨어는 사용자가 자신의 행동을 얼마나 알고 있는지에 따라 다릅니다.

        1.    도깨비불

          그리고 그들은 어쨌든 그것을 믿었습니다. 그들은 똑똑하기보다는 결백합니다. 이러한 Thief 's Hand 또는 Bad Bios 속임수와 같은 Doomsday 스타일 속임수가 진짜 인 날, Steve Jobs는 부활하여 Toshiba 노트북에서 Arch Linux Bledding Edge를 사용할 것입니다.

  35.   Martial del Valle

    좋은 만우절 보내 !! ???????????

  36.   페데리코 페랄 레스

    스피커에 고주파 필터를 장착하면 정보 유출이 무효화됩니다.

  37.   mss-devel

    다시 말하지만, 사람은 ... .. 발신자와 수신자 사이에 프로토콜이 없으면 통신이되지 않습니다. 따라서 초음파 감염은 비현실적입니다

  38.   카를로스 데이비드 코레아 산 틸란

    그것은 완전한 환상입니다. PC에서도 이러한 초음파 주파수를 방출 할 수있는 장치는 스피커가 아닙니다. 트랜스 듀서가 필요하며 우연히 다른 컴퓨터가이를 메모리에로드하려면 사전 설치된 인터프리터가 필요합니다. 감염을 계속하기 위해 전통적인 수단에 의해 감염되었습니다, 그것은 미친 것입니다. 진지한 사람들 이이 뉴스의 출처를 확인하지 않고 기술적 조언없이 성급한 결론을 도출한다는 사실에 많은 웃음을 유발합니다. 펌웨어는 모든 컴퓨터에서 동일하지 않습니다. 그런 큰 서명 목록은 찾기가 매우 쉬울 것입니다. 그것이 순수한 환상 인 이유입니다.이 사람은 무지하거나 지금 모든 사람에게 웃고 있습니다 🙂

  39.   카를로스 천사

    음, 저는이 모든 것에 대해 정말 학습자 일뿐입니다.하지만 스피커를 통해 전송 된 패킷은 감염된 컴퓨터, 감염되지 않은 컴퓨터 사이에있었습니다. 그런 식으로 감염 될 수 없었습니다. 또는 가능하지 않다고 생각합니다 ... 음 ... 다른 것은 모든 컴퓨터에서 작동하는 바이러스가 각각의 특정 마더 보드에 대한 지침을 가지고 있어야한다는 것입니다. 그리고 그것들은 정말로 너무 많습니다. 문제, 문제는 바이러스가 각 펌웨어에 대한 정보와 감염 지침을 전달해야한다는 것입니다 ... 너무 많은 정보가 * 파일 * 또는 바이러스가 무엇이든간에 ... ROM은 모든 정보를 저장하는 데 매우 제한적입니다. 필요한 것 ... 내 생각에 바이러스는 특정 브랜드의 마더 보드에서만 작동하는 것으로 제한됩니다 ... fayerwayer에 표시된대로 ... 경계하고 공유 해주셔서 감사합니다 ... 저는 피닉스 바이오스를 사용해서 볼게요

    1.    카를로스 천사

      글쎄, 그들은 이미 그것을 언급했지만 더 간단한 말로 말할 것입니다. 컴퓨터가 마이크와 스피커를 통해 감염되는 것은 불가능합니다. 그것을 읽는 자신의 말을 들어 보면 비논리적으로 들릴 것입니다! 이 메커니즘이 가능하다면 이미 감염된 두 대의 컴퓨터 사이에있을 것이고 그렇지 않으면 당신의 말을 듣지 않는 사람과 대화하는 것과 같을 것입니다 hehe

  40.   콘두르05

    고주파로? 이론적으로는 가능하다면 더 많은 사례가 등록되지 않을까요?

  41.   사냥꾼!

    Dragos의 농담 이었어, 넌 모든 신 xD를 물 었어

    https://twitter.com/dragosr/status/397777103812194304

  42.   빈두시코

    내가 아는 한, 나는 감염되지 않은 컴퓨터가 소리로 바이러스를받을 가능성을 보지 못했습니다. 감염된 컴퓨터는 소리로 서로 통신한다고 생각할 수 있지만 초기 감염은보다 "통상적 인"방식으로 발생해야합니다.

    1.    빈두시코

      @HuNtEr의 코멘트를 읽는 중! 나는 이미 모든 XD를 이해합니다.

  43.   피카추

    뉴스 xddd 가끔 발생하는 타블로이드 발견

  44.   yo

    내가 읽은 가장 큰 누브 계란.

  45.   LinuxeroGT

    불가능합니다.
    저는이 분야에서 이론 (대학 교육)과 실무 경험 (전자 공학 실험실 경험)을 가지고 있습니다.
    일부 사람들이 이전에 의견에서 지적했듯이이 "바이러스", "멀웨어"또는 "스파이웨어"가 현실 일 가능성은 희박합니다. 공간이 부족하기 때문에 매우 일반적이고 환원주의적인 방식으로 다음과 같은 이유를 인용합니다.
    1) BIOS를 부팅 할 때 (아직 운영 체제를로드하지 않고) 오디오, 네트워크 드라이버가로드되지 않습니다. 기타 하드웨어에 액세스하는 * 코드 만로드되었지만 해당 BIOS에서 드라이버로 작동하는 확장 기능은 없습니다. 적어도 상업적으로 이용 가능한 것. 무선 통신 개념이 작동하려면 바이러스 자체가 스피커를 통해 정보를 전송할 수 있도록 BIOS ROM에 변조기와 복조기를 설치해야합니다. 1.1) 스피커와 마이크는«초음파»로 거의 작동하지 않습니다. 이 점을 증명하기 위해 일반적인 랩톱 마이크 (해당 프리 앰프 포함)가있는 오실로스코프 및 신호 발생기와 신호 발생기가있는 일부 스피커를 사용해 보는 것으로 충분할 것입니다.
    2) 오디오 네트워크를 통해 통신하기 위해 "소프트웨어"를 설치할 때 위와 같은 것이 가능하다면 (어려움) BIOS 체크섬이 변경됩니다. 쓰기를 허용하지 않는 영역에 덮어 쓰기 메커니즘을 만들어 모든 BIOS 펌웨어를 대체해야합니다.
    3) 후자가 가능하다면 악성 코드 또는 그들이 부르고 자하는 모든 것이 감염된 각 컴퓨터를 부팅 할 수 있도록 BIOS (Basic Input / Output System) 펌웨어의 완전한 컬렉션을 가져야합니다. 자세히 설명합니다. 각 '마더 보드'는 BIOS에 의해로드 된 장치의 입력 / 출력 주소와 구성이 다릅니다. 칩의 브랜드는 동일하고 (AWARD 또는 American megatrends 등) BIOS 인터페이스 (일반적인 파란색 배경)는 비슷하지만 동일한 브랜드의 Moterboard에서도 내부 데이터는 완전히 다릅니다.
    4) 위로부터 BIOS를 감염시킬 수 있지만 대부분의 경우 컴퓨터를 부팅 할 수 없습니다.
    5) 이전 BIOS (> 10 년)는 아마도 취약 할 수 있으며 감염이 발생하려면 <Windows 2000 운영 체제와 동시성이 있어야합니다.
    6) 바이오스를 성공적으로 감염시킨 바이러스의 개념 증명은 2009 년 캐나다 CanSecWest 보안 컨퍼런스 (Sacco 및 Ortega)에서 수행되었지만 특정 유형의 BIOS, 제조업체, 모델 (현재는 폐기 됨) 및 그는 컴퓨터에 들어가기 위해 물리적 제어가 필요했습니다. 영어로 된 "개념 증명"슬라이드에서 더 많은 내용을 참조하십시오. http://i.zdnet.com/blogs/core_bios.pdf
    나는이 새로운 위협을 물리 칠 수있는 더 많은 이유를 계속 언급 할 수 있었는데, 이는 초능력을 갖고 가상의 컴퓨터 마더 보드를 제어하는 ​​가상의 가상 BIOS가있는 경우에만 사실 일 수 있습니다. 그러나 그것은 공상 과학 장르에 속합니다. 아마도 과거의 연구원 (Ruiu)은 "Jules Verne"이고 2100의 BIOS를 시각화하고있을 것입니다. 물론 EFI 나 미래의 혁신이 존재하지 않고 컴퓨터 아키텍처가 더 이상 발전하지 않는 세상에서.

  46.   호세 루이스

    리눅스 사용법을 배우고 싶습니다

  47.   웨스 커

    나는 그들이 gringos라고 생각합니다. 오바마는 모든 사람을 염탐합니다. 하지만 "배드웨어"가 진짜라면 마더 보드를 교체하고 마이크를 비활성화 (그리고 모든 인텔 제품을 버리는 것?)로 해결할 수 있습니다.

  48.   프랭크 다 빌라

    글쎄요, 현실이든 환상이든, 문제는 그들이 우리를 감시하고 장비를 손상시키는 것입니다. 같은 장치를 통해 모든 것이 똑같은 장치를 통해 우리에게 제공 될 수 없었습니다. 우리를보세요, 문자 메시지 일지라도 오래 전에 출판물에서 읽었습니다. 인터넷이나 물리적으로 어디에서 보았는지, 인터넷이 동일한 전기 네트워크를 통해 읽은 것뿐만 아니라 전기 네트워크를 통해 배포하려고했던 것을 기억하지 못합니다. 그래서 그들이 나에게 말하는 것이 무엇이든 간첩과 전자 제품이라고 믿고 있습니다. 모든 것이 가능합니다.

  49.   노번

    그 바이러스를 만든 hdp에 희생

  50.   Eduardo

    비슷한 방식으로 8 년 전 마우스를 감염 시켰지만 포인터는 마치 생명체가있는 것처럼 움직였으며이를 근절 할 수있는 유일한 방법은 OS, winodws를 다시 설치하고 마우스를 휴지통에 버리는 것뿐이었습니다. 어쨌든…

    1.   

      사진이나 지문이없는 균질 한 색상의 매트를 교체하여 해결했습니다.

  51.   미스터 E

    그리고 나는 많은 사람들이 무선 배터리 충전이 있다고 믿지 않는다고 생각합니다 ... 당신이 열린 마음을 가지고 있다면 한 가지는 다른 것으로 이어집니다. +20 년 전의 공상 과학 소설이 이제 현실입니다. 누가 "QRCode"가 정보를 저장한다고 말할까요? 정사각형 또는 모스 부호 ".-.–." 거짓말이야?
    허구처럼 들리지만 과거-현재-미래의 컴퓨터 세계에서는 허구를 기반으로합니다.

  52.  

    정말 이상한 이야기입니다. 결국 전기를 절약하기 위해 스피커를 연결하지 않고 마이크를 연결하지 않는 것이 안전 조치가 될 것입니다 😀

  53.   플루키아

    감염은 소리로 이동하는 것일 수 있습니다. 데이터는 이미 빛으로 전송되고 놀라운 것은 없습니다. 바이러스가 어떻게 Linux를 감염시킬 것인지 아무도 명확히 밝히지 않은 것입니다. 바이러스가이를 시도하는 바이러스에게는 매우 어려운 작업이 될 것입니다. 그런 감염의 특종으로… 음… 새벽이 될 것이고 우리는 보게 될 것입니다…

  54.   mj

    친애하는;
    의심 할 여지없이 현재의 기술 개발로 인해 어떤 딜레마가 가능할 수 있지만,이를 수행해야하는 목적은 무엇이며,이 테러 행위를 수행하기위한 경제적, 물류적, 기술적 수단을 누가 가질 수 있었는지, 그것이 사실이 될 것임을 이해합니다. 누군가가 그것을하는 방법을 알았더라도 내가 전에 언급 한 수단이 필요할 것입니다.

    저는 기술 산업이나 정부가 사유 재산을 파괴하는 데 전념하고 있다고 생각하지 않습니다.

  55.   프란시스코 메디나

    포기 했으니 이제 집의 로컬 네트워크를 보호하고 바이오스, 파일, 하드 디스크, 물론 내 8GB 펜 드라이브, 스피커와 마이크를 통한 전송을 모니터링해야합니까? 그것은 나쁜 꿈일 것입니다. 이건 전쟁, hdp입니다.
    미래에 "희망대로"우리는이 불멸의 바이러스로부터 컴퓨터를 구할 수 있습니다.