badBIOS: Wirus przyszłości jest dostępny dla systemów Windows, Mac, BSD i… Linux!

Wirusy, złośliwe oprogramowanie, kod, który działa i rozprzestrzenia się automatycznie i może być szkodliwy lub szkodliwy. My, użytkownicy Linuksa, marzymy i budzimy się myśląc «Jestem bezpieczny, 99.9% złośliwego oprogramowania mnie nie infekuje, jestem bezpieczny, używam Linuksa«Tak myślą użytkownicy BSD, ale ...

Co byś pomyślał, gdyby powiedzieli ci, że istnieje już co najmniej jedno w 100% wieloplatformowe złośliwe oprogramowanie? Co by było, gdyby oprócz powyższego potrafiło infekować oprogramowanie wewnętrzne komputerów? ... Cóż, wszystko wydaje się wskazywać, że ten koszmar jest już rzeczywistością.

Zgodnie z artykuł pojawił się w Ars Technica, konsultant ds. bezpieczeństwa Dragos Ruiu, organizator konferencji CanSecWest y PacSec i założyciel konkursu hakerskiego Pwn2Własne, zgłosił istnienie szkodliwego oprogramowania „badBIOS”, zdolnego do infekowania komputerów za pomocą systemów OS X, Windows i BSD. Przedmiotowe złośliwe oprogramowanie wpływa na BIOS lub UEFI komputerów i podejrzewa się, że może również wpływać na inne standardy oprogramowania układowego. Jak dotąd sprawdzają się istniejące narzędzia i procedury analizy kryminalistycznej niewystarczający aby wykryć istnienie złośliwego oprogramowania i stawić czoła temu wyzwaniu.

Zgodnie z tym, co relacjonował Ruiu, po raz pierwszy zauważył, że dzieje się coś dziwnego, gdy po wykonaniu nowej instalacji OS X na MacBooku Air, zespół spontanicznie przystąpił do aktualizacji oprogramowania rozruchowego. Później zaczął zauważać, że pliki i ustawienia zniknęły bez wyraźnego powodu i że niemożliwe było uruchomienie go z CD ROM. W następnych miesiącach to zachowanie zaczęło rozprzestrzeniać się na inne komputery w jego sieci, w tym niektóre z Open BSD i wieloma wariantami systemu Windows.

Próba usunięcia złośliwego oprogramowania zapoczątkowała koszmar trwający od 3 lat. Po ponownym zaktualizowaniu systemu BIOS komputerów i ponownej instalacji od podstaw z oryginalnych dysków i na nowych dyskach twardych infekcja była trwała i pojawiała się ponownie. W międzyczasie wykrył, że pakiety danych z protokołem IPv6 nowej generacji zaczęły być przesyłane w jego sieci, nawet z komputerów, które miały całkowicie wyłączoną tę opcję. Po całkowitym odizolowaniu sprzętu, odłączeniu kabla Ethernet, wyjęciu kart WiFi i Bluetooth oraz odłączeniu ich od sieci energetycznej (czyli pracy z akumulatorami) transmisja pakietowa była kontynuowana! ... wirus się rozprzestrzeniał, nawet na komputerach bez LAN, bez Wi-Fi, bez Bluetooth !!!

Jak to możliwe?; dobrze, używając transmisji dźwięków o wysokiej częstotliwości. Chociaż brzmi to jak coś z science fiction, było już badane w kilku laboratoriach, w tym w projekt trwa na MIT. Potwierdzenie tego podejrzenia uzyskano usuwając głośniki i mikrofon komputera, z którym ustała transmisja pakietów.

Niedawno po zakupie nowego komputera został on natychmiast zainfekowany przez podłączenie pamięci USB, co sugeruje, że złośliwe oprogramowanie jest zdolne do infekowania urządzeń USB i innych komputerów, chociaż nie jest jeszcze jasne, czy infekcja Początkowa MacBook Air pochodzi z pamięci USB. Ruiu podejrzewa, że ​​„badBIOS” jest tylko początkowym modułem wielostopniowego modułu ładującego zdolnego do infekowania komputerów z systemami operacyjnymi Windows, Mac OS X, BSD i Linux.

Ciągle dziś, po 3 latach do walki z „badBIOS”, jego pochodzenie lub zachowanie nie jest całkowicie jasne, dlatego na następnej konferencji w PacSec, która odbędzie się w dniach 13-14 tego miesiąca w Tokio, Ruiu ma nadzieję na dostęp do sprzętu najnowszej generacji do analizy urządzeń USB, który dostarczy nowych wskazówek na temat mechanizmu infekcji.

Nadal mogą być sceptycy, którzy uważają, że jest to niemożliwe, ale w rzeczywistości nie jest to pierwszy przypadek pojawienia się infekcji złośliwym oprogramowaniem zawartej w oprogramowaniu sprzętowym, ponieważ przynajmniej udowodniono przypadek Stuxneta, wirusa, który wpłynął na kontrolę irańskich wirówek do wzbogacania uranu kilka lat temu, podczas gdy z drugiej strony już w 2008 roku Arrigo Triulzi opracował dowód koncepcji gdzie oparł możliwość manipulowania firmwareem interfejsów sieciowych i kart graficznych w tych celach, więc to tylko kwestia czasu, zanim ogłoszona możliwość stała się rzeczywistością.

Wiadomość ta została przyjęta z dużym zaniepokojeniem przez społeczność zajmującą się bezpieczeństwem, w której znani naukowcy, tacy jak Alex Samos i Arrigo Triulzi, a także Jeff Moss - założyciel konferencji bezpieczeństwa Defcon i Blackhat - który od 2009 roku doradza Sekretarzowi Departamentu Spraw Wewnętrznych Bezpieczeństwo Stanów Zjednoczonych poparło oświadczenia Ruiu i zaleciło bardzo uważne śledzenie rozwoju wydarzeń za pośrednictwem @dragosr lub #badBIOS.

Przynajmniej będę na bieżąco i jeśli zauważę, że któryś z moich urządzeń zaczyna mi przeszkadzać w uruchomieniu z urządzenia optycznego, potraktuję go tak samo, jak robota Terminator, chociaż akceptuję inne sugestie ...