badBIOS: Virusul viitorului este aici pentru Windows, Mac, BSD și ... Linux!

Viruși, programe malware, cod care rulează și se răspândește automat și poate fi dăunător, dăunător. Noi, utilizatorii de Linux, visăm și ne trezim gândind «Sunt în siguranță, 99.9% din malware nu mă infectează, sunt în siguranță, folosesc Linux«, La fel și utilizatorii BSD, dar ...

Ce ați crede dacă v-ar spune că există deja cel puțin un malware multiplatform 100%? Ce se întâmplă dacă, pe lângă cele de mai sus, ar fi fost capabil să infecteze firmware-ul computerelor? ... Ei bine, totul pare să indice că acest coșmar este deja o realitate.

Potrivit unui articol aparut in Ars Technica, consultantul de securitate Dragos Ruiu, organizator al conferințelor CanSecWest y PacSec și fondator al competiției hackerilor Pwn2Own, a raportat existența malware-ului „badBIOS”, capabil să infecteze computerele cu OS X, Windows și BSD. Programul malware în cauză afectează BIOS-ul sau UEFI-ul computerelor și se suspectează că poate afecta și alte standarde de firmware. Până în prezent, instrumentele și procedurile de analiză criminalistică existente s-au dovedit a fi insuficient pentru a detecta existența malware-ului și a putea face față acestei provocări.

Potrivit celor raportate de Ruiu, prima dată când a observat că se întâmplă ceva ciudat a fost atunci când, după efectuarea unei noi instalări de OS X pe un MacBook Air, echipa a procedat spontan la actualizarea firmware-ului de boot. Mai târziu a început să observe că fișierele și setările au dispărut fără niciun motiv aparent și că i-a fost imposibil să pornească de pe un CD-ROM. În lunile următoare, acest comportament a început să se răspândească pe alte computere din rețeaua dvs., inclusiv unele cu Open BSD și mai multe variante de Windows.

Încercarea de a elimina malware-ul a început coșmarul care a durat 3 ani. După refacerea BIOS-ului computerelor și reinstalarea de la zero cu discurile originale și pe discurile noi, infecția a fost persistentă, reapărând din nou. Între timp, a detectat că pachetele de date cu următoarea generație de protocol IPv6 începeau să fie transmise în rețeaua sa, chiar și de pe computerele care aveau această opțiune complet dezactivată. După izolarea completă a echipamentului, deconectarea cablului Ethernet, scoaterea cardurilor WiFi și Bluetooth și deconectarea acestora de la rețeaua de alimentare (adică lucrul cu baterii), transmisia de pachete a continuat! ... virusul s-a răspândit în continuare, chiar și pe computere fără LAN, fără Wifi, fără Bluetooth !!!

Cum este posibil?; Ei bine, folosind transmisii de sunet de înaltă frecvență. Deși acest lucru pare a fi ceva din science fiction, a fost deja investigat în mai multe laboratoare, inclusiv un proiect în desfășurare la MIT. Confirmarea acestei suspiciuni a fost obținută prin îndepărtarea difuzoarelor și a microfonului unui computer, cu care a încetat transmisia pachetelor.

Recent, după achiziționarea unui computer nou, acesta a fost imediat infectat prin conectarea unui stick de memorie USB, sugerând că malware-ul este capabil să infecteze dispozitive USB și că acestea infectează alte computere, deși nu este încă clar dacă infecția MacBook Air inițială provenit de pe un stick USB. Ruiu suspectează că „badBIOS” este doar un modul inițial al unui încărcător în mai multe etape capabil să infecteze computerele cu sisteme de operare Windows, Mac OS X, BSD și Linux.

Încă astăzi, după 3 ani pentru a lupta cu «badBIOS», originea sau comportamentul său nu este complet clar, prin urmare, în următoarea conferință a PacSec, care va avea loc între 13 și 14 din această lună la Tokyo, Ruiu speră să aibă acces la hardware de ultimă generație pentru analiza dispozitivelor USB care vor oferi noi indicii despre mecanismul de infecție.

S-ar putea să existe încă unii sceptici care consideră că acest lucru este imposibil, dar de fapt nu este prima dată când apare o infecție malware conținută în firmware, deoarece cel puțin cazul Stuxnet a fost dovedit, virusul care a afectat controlul centrifugelor iraniene pentru îmbogățirea uraniului în urmă cu câțiva ani, în timp ce, pe de altă parte, încă din 2008, Arrigo Triulzi a dezvoltat un dovada de concept unde a bazat posibilitatea de a manipula firmware-ul interfețelor de rețea și al plăcilor grafice în aceste scopuri, deci a fost doar o chestiune de timp până când posibilitatea enunțată a devenit reală.

Această știre a fost primită cu mare îngrijorare de comunitatea de securitate, unde cercetători renumiți precum Alex Samos și Arrigo Triulzi, precum și Jeff Moss - fondatorul conferințelor de securitate Defcon și Blackhat - care din 2009 sfătuiește secretarul Departamentului pentru Homeland Security din Statele Unite, au susținut declarațiile lui Ruiu și au recomandat să urmărească îndeaproape dezvoltarea evenimentelor prin @dragosr sau #badBIOS.

Cel puțin voi fi la curent și dacă observ că vreunul dintre echipamentele mele începe să mă împiedice să pornesc de pe dispozitivul optic, îi voi oferi același tratament ca și robotul Terminator, deși accept alte sugestii ...