badBIOS: Virus masa depan ada di sini untuk Windows, Mac, BSD dan… Linux!

Virus, perisian hasad, kod yang berjalan dan menyebar secara automatik dan boleh membahayakan, berbahaya. Kami pengguna Linux bermimpi dan bangun berfikir «Saya selamat, 99.9% malware tidak menjangkiti saya, saya selamat, saya menggunakan Linux«, Begitu juga pengguna BSD, tetapi ...

Apa pendapat anda jika mereka memberitahu anda bahawa sudah ada sekurang-kurangnya satu perisian hasad multiplatform 100%? Bagaimana jika, selain daripada perkara di atas, ia mampu menjangkiti firmware komputer? ... Nah, semuanya nampaknya menunjukkan bahawa mimpi ngeri ini sudah menjadi kenyataan.

Menurut a artikel muncul di Ars Technica, perunding keselamatan Dragos Ruiu, penganjur persidangan BolehSecWest y PacSec dan pengasas pertandingan penggodam Pwn2Own, telah melaporkan adanya malware "badBIOS", yang mampu menjangkiti komputer dengan OS X, Windows dan BSD. Malware yang dimaksudkan mempengaruhi BIOS atau UEFI komputer dan disyaki ia juga boleh mempengaruhi standard firmware lain. Sehingga kini, alat dan prosedur analisis forensik yang ada telah terbukti tidak mencukupi untuk mengesan kewujudan perisian hasad dan dapat menghadapi cabaran ini.

Menurut apa yang dilaporkan oleh Ruiu, pertama kalinya dia menyedari bahawa sesuatu yang aneh berlaku adalah ketika melakukan pemasangan OS X yang baru di MacBook Air, pasukan tersebut secara spontan terus mengemas kini firmware boot. Kemudian dia mula menyedari bahawa fail dan tetapan hilang tanpa sebab yang jelas dan mustahil baginya untuk boot dari CD ROM. Pada bulan-bulan berikutnya, tingkah laku ini mulai menyebar ke komputer lain di rangkaian anda, termasuk beberapa dengan Open BSD dan beberapa varian Windows.

Mencuba untuk menghapus malware memulakan mimpi buruk yang telah berlangsung selama 3 tahun. Setelah memasang semula BIOS komputer dan memasang semula dari awal dengan cakera asli dan pada cakera keras baru, jangkitan itu berterusan, muncul semula. Sementara itu, ia mengesan bahawa paket data dengan protokol IPv6 generasi berikutnya mula dihantar pada rangkaiannya, bahkan dari komputer yang mempunyai pilihan ini dinonaktifkan sepenuhnya. Setelah mengasingkan peralatan sepenuhnya, melepaskan kabel Ethernet, mengeluarkan kad WiFi dan Bluetooth dan memutuskannya dari rangkaian kuasa (iaitu, bekerja dengan bateri), penghantaran paket terus! ... virus itu terus merebak, walaupun pada komputer tanpa LAN, tanpa Wifi, tanpa Bluetooth !!!

Bagaimana mungkin ?; baik, menggunakan transmisi suara frekuensi tinggi. Walaupun ini terdengar seperti sesuatu dari fiksyen sains, ia sudah disiasat di beberapa makmal, termasuk sebuah projek berterusan di MIT. Pengesahan kecurigaan ini diperoleh dengan melepaskan pembesar suara dan mikrofon komputer, dengan mana penghantaran paket berhenti.

Baru-baru ini, setelah membeli komputer baru, komputer itu segera dijangkiti dengan memasukkan stik memori USB, menunjukkan bahawa perisian hasad itu mampu menjangkiti peranti USB dan mereka menjangkiti komputer lain, walaupun belum jelas apakah jangkitannya MacBook Air awal berasal dari tongkat USB. Ruiu mengesyaki bahawa "badBIOS" hanyalah modul awal pemuat pelbagai peringkat yang mampu menjangkiti komputer dengan sistem operasi Windows, Mac OS X, BSD dan Linux.

Masih hari ini, selepas 3 tahun bertarung dengan «badBIOS», asal usul dan tingkah lakunya tidak begitu jelas, oleh itu, pada persidangan berikutnya dari PacSec, yang akan diadakan antara 13 dan 14 bulan ini di Tokyo, Ruiu berharap dapat mengakses perkakasan generasi terbaru untuk menganalisis peranti USB yang akan memberikan petunjuk baru mengenai mekanisme jangkitan.

Masih mungkin ada yang ragu-ragu yang menganggap ini mustahil, tetapi sebenarnya ini bukan pertama kalinya jangkitan malware yang terkandung dalam firmware muncul, kerana sekurang-kurangnya kes Stuxnet telah terbukti, virus yang mempengaruhi kawalan sentrifugal pengayaan uranium Iran beberapa tahun yang lalu, sementara di sisi lain, seawal tahun 2008 Arrigo Triulzi mengembangkan bukti konsep di mana dia mendasarkan kemungkinan memanipulasi firmware antara muka rangkaian dan kad grafik untuk tujuan ini, jadi hanya perlu waktu sebelum kemungkinan yang disebutkan itu menjadi nyata.

Berita ini telah diterima dengan penuh perhatian oleh komuniti keselamatan, di mana penyelidik terkenal seperti Alex Samos dan Arrigo Triulzi, serta Jeff Moss - pengasas persidangan keselamatan Defcon dan Blackhat - yang sejak 2009 menasihati Setiausaha Jabatan Tanah Air Keselamatan Amerika Syarikat, telah menyokong pernyataan Ruiu dan mengesyorkan untuk mengikuti perkembangan peristiwa melalui @dragosr atau #badBIOS.

Saya sekurang-kurangnya akan terus mengikuti perkembangannya dan jika saya menyedari bahawa mana-mana peralatan saya mula menghalang saya daripada melakukan boot dari peranti optik, saya akan memberikan rawatan yang sama seperti robot Terminator, walaupun saya menerima cadangan lain .. .