badBIOS: Vírus budúcnosti je tu pre Windows, Mac, BSD a ... Linux!

Vírusy, škodlivý softvér, kód, ktorý sa spúšťa a šíri automaticky a môže byť škodlivý a škodlivý. My používatelia systému Linux snívame a budíme sa myslením «Som v bezpečí, 99.9% škodlivého softvéru ma neinfikuje, som v bezpečí, používam Linux«, Rovnako tak aj používatelia BSD, ale ...

Čo by ste si mysleli, keby vám povedali, že už existuje aspoň jeden 100% multiplatformový malware? Čo keby bol okrem vyššie uvedeného schopný infikovať firmvér počítačov? ... Zdá sa, že všetko naznačuje, že táto nočná mora je už realita.

Podľa a článok sa objavil v Ars Technica, bezpečnostný konzultant Dragos Ruiu, organizátor konferencií CanSecWest y PacSec a zakladateľ hackerskej súťaže Pwn2Own, oznámil existenciu malvéru „badBIOS“, ktorý je schopný infikovať počítače s OS X, Windows a BSD. Predmetný malware ovplyvňuje systém BIOS alebo UEFI počítačov a existuje podozrenie, že môže mať vplyv aj na ďalšie štandardy firmvéru. Doteraz sa existujúce nástroje a postupy forenznej analýzy osvedčili nedostatočné zistiť existenciu malvéru a byť schopný čeliť tejto výzve.

Podľa informácií, ktoré Ruiu uviedol, si prvýkrát všimol, že sa deje niečo zvláštne, keď po novej inštalácii OS X na MacBook Air tím spontánne vykonal aktualizáciu bootovacieho firmvéru. Neskôr si začal všimnúť, že súbory a nastavenia miznú bez zjavného dôvodu a že je nemožné zaviesť systém z CD ROM. V nasledujúcich mesiacoch sa toto správanie začalo rozširovať na ďalšie počítače v sieti, vrátane niektorých s Open BSD a viacerými variantmi systému Windows.

Pokus o odstránenie škodlivého softvéru spustil nočnú moru, ktorá trvá už 3 roky. Po opätovnom preplátení systému BIOS počítačov a opätovnom preinštalovaní pôvodných diskov a na nové pevné disky bola infekcia pretrvávajúca a znova sa objavila. Medzitým zistil, že sa v jeho sieti začínajú prenášať dátové pakety s protokolom IPv6 novej generácie, a to aj z počítačov, ktoré mali túto možnosť úplne deaktivovanú. Po úplnom odpojení zariadenia, odpojení ethernetového kábla, odpojení kariet WiFi a Bluetooth a ich odpojení od elektrickej siete (tj. Pri práci s batériami), pokračoval paketový prenos! ... vírus sa šíril ďalej, aj na počítačoch bez LAN, bez Wifi, bez Bluetooth !!!

Ako je to možné?; pomocou vysokofrekvenčných zvukových prenosov. Aj keď to znie ako niečo zo sci-fi, vyšetrovalo sa to už v niekoľkých laboratóriách vrátane a projekt prebieha na MIT. Potvrdenie tohto podozrenia sa získalo odstránením reproduktorov a mikrofónu počítača, čím sa zastavil prenos paketov.

Nedávno, po zakúpení nového počítača, bol okamžite infikovaný pripojením USB pamäte, čo naznačuje, že malware je schopný infikovať zariadenia USB a infikuje ďalšie počítače, aj keď zatiaľ nie je jasné, či infekcia Počiatočný MacBook Air pochádzal z USB kľúča. Ruiu má podozrenie, že „badBIOS“ je iba počiatočným modulom viacstupňového zavádzača, ktorý je schopný infikovať počítače s operačnými systémami Windows, Mac OS X, BSD a Linux.

Ešte dnes po 3 rokoch bojovať s «badBIOS», jeho pôvod alebo správanie nie je celkom jasné, preto na nasledujúcej konferencii dňa PacSecRuiu dúfa, že bude mať prístup k hardvéru najnovšej generácie na analýzu zariadení USB, ktorý poskytne nové informácie o mechanizme infekcie.

Stále môžu existovať skeptici, ktorí sa domnievajú, že je to nemožné, ale v skutočnosti to nie je prvýkrát, čo sa vyskytne malware infekcia obsiahnutá vo firmvéri, pretože bol dokázaný prinajmenšom prípad Stuxnet, vírusu, ktorý ovplyvňoval kontrolu Centrifúgy na obohatenie iránskeho uránu pred niekoľkými rokmi, zatiaľ čo na druhej strane už v roku 2008 vyvinula spoločnosť Arrigo Triulzi dôkaz koncepcie kde na tieto účely postavil možnosť manipulácie s firmvérom sieťových rozhraní a grafických kariet, takže bolo len otázkou času, kedy sa vyjasnená možnosť stane reálnou.

Táto správa bola prijatá s veľkým znepokojením v bezpečnostnej komunite, kde pôsobia renomovaní vedci ako Alex Samos a Arrigo Triulzi, ako aj Jeff Moss - zakladateľ bezpečnostných konferencií Defcon a Blackhat - ktorý od roku 2009 radí sekretárovi Ministerstvo pre vnútornú bezpečnosť USA podporili vyhlásenia Ruiu a odporučili pozorne sledovať vývoj udalostí prostredníctvom @dragosr alebo #badBIOS.

Budem sa držať minimálne informácií a ak si všimnem, že mi niektoré z mojich zariadení začínajú brániť v bootovaní z optického zariadenia, budem s nimi zaobchádzať rovnako ako s robotom Terminator, aj keď prijímam ďalšie návrhy ...