badBIOS: Virusi i së ardhmes është këtu për Windows, Mac, BSD dhe… Linux!

Viruset, Malware, kodi që ekzekutohet dhe përhapet automatikisht dhe mund të jetë i dëmshëm, i dëmshëm. Ne përdoruesit e Linux ëndërrojmë dhe zgjohemi duke menduar «Unë jam i sigurt, 99.9% e malware nuk më infekton, jam i sigurt, përdor Linux«, Kështu bëjnë edhe përdoruesit e BSD, por ...

Çfarë do të mendonit nëse ata do t'ju thoshin se tashmë kishte të paktën një malware 100% multiplatform? Po sikur, përveç sa më sipër, të ishte në gjendje të infektojë firmware-in e kompjuterëve? ... Epo, gjithçka duket se tregon se ky makth është tashmë një realiteti.

Sipas një artikull u shfaq në Ars Technica, këshilltari i sigurisë Dragos Ruiu, organizator i konferencave CanSecWest y PacSec dhe themeluesi i konkursit të hakerëve Pwn2Vetë, ka raportuar ekzistencën e malware "badBIOS", të aftë për të infektuar kompjuterët me OS X, Windows dhe BSD. Malware në fjalë ndikon në BIOS ose UEFI të kompjuterëve dhe dyshohet se mund të ndikojë edhe në standarde të tjera të firmware. Deri më sot, mjetet dhe procedurat ekzistuese të analizës kriminalistike janë provuar të jenë i pamjaftueshem për të zbuluar ekzistencën e malware dhe të jenë në gjendje të përballen me këtë sfidë.

Sipas asaj që raportoi Ruiu, hera e parë që ai vuri re se diçka e çuditshme po ndodhte ishte kur pasi kreu një instalim të ri të OS X në një MacBook Air, ekipi spontanisht vazhdoi të azhurnonte firmuerin e boot. Më vonë ai filloi të vërejë se skedarët dhe cilësimet u zhdukën pa ndonjë arsye të dukshme dhe se ishte e pamundur për të të fillonte nga një CD ROM. Në muajt vijues, kjo sjellje filloi të përhapet midis kompjuterëve të tjerë në rrjetin e tij, duke përfshirë disa me Open BSD dhe variante të shumta të Windows.

Përpjekja për të hequr malware-in nisi makthin që ka zgjatur për 3 vjet. Pas rifreskimit të BIOS të kompjuterëve dhe instalimit të ri nga e para me disqe origjinale dhe në disqe të reja të forta, infeksioni ishte i vazhdueshëm, duke u rishfaqur përsëri. Ndërkohë, zbuloi se paketat e të dhënave me protokollin e gjeneratës së ardhshme IPv6 po fillonin të transmetoheshin në rrjetin e saj, madje edhe nga kompjuterët që e kishin këtë opsion të çaktivizuar plotësisht. Pas izolimit të plotë të pajisjeve, shkëputjes së kabllit Ethernet, heqjes së kartave WiFi dhe Bluetooth dhe shkëputjes së tyre nga rrjeti i energjisë (domethënë, puna me bateri), transmetimi i paketës vazhdoi! ... virusi përhapet vazhdimisht, edhe në kompjuterë pa LAN, pa Wifi, pa Bluetooth !!!

Si eshte e mundur?; mirë, duke përdorur transmetime të zërit me frekuencë të lartë. Edhe pse kjo tingëllon si diçka nga trillimet shkencore, ajo tashmë ishte duke u hetuar në disa laboratorë, përfshirë një projekt në vazhdim e sipër në MIT. Konfirmimi i këtij dyshimi u mor duke hequr altoparlantët dhe mikrofonin e një kompjuteri, duke ndaluar kështu transmetimin e paketave.

Kohët e fundit, pasi bleu një kompjuter të ri, ai u infektua menjëherë kur lidhte një memorje USB, duke sugjeruar që malware është i aftë të infektojë pajisjet USB dhe që ata të infektojnë kompjutera të tjerë, megjithëse nuk është ende e qartë nëse infeksioni MacBook Air fillestar erdhi nga një shkop USB. Ruiu dyshon se "badBIOS" është vetëm një modul fillestar i një ngarkuesi me shumë faza, i aftë të infektojë kompjuterët me Windows, Mac OS X, BSD dhe sistemet operative Linux.

Akoma sot, pas 3 vjetësh për të luftuar me «badBIOS», origjina ose sjellja e tij nuk është plotësisht e qartë, prandaj, në konferencën e ardhshme të PacSec, që do të mbahet midis 13 dhe 14 të këtij muaji në Tokio, Ruiu shpreson të ketë qasje në pajisjen e gjeneratës së fundit për analizimin e pajisjeve USB që do të japin të dhëna të reja në lidhje me mekanizmin e infeksionit.

Mund të ketë akoma disa skeptikë që konsiderojnë se kjo është e pamundur, por në të vërtetë nuk është hera e parë që shfaqet një infeksion malware i përfshirë në firmware, pasi të paktën është provuar rasti i Stuxnet, virusi që ndikoi në kontrollin e Centrifuga iraniane e pasurimit të uraniumit disa vjet më parë, ndërsa nga ana tjetër, qysh në vitin 2008 Arrigo Triulzi zhvilloi një dëshmi e konceptit ku ai bazoi mundësinë e manipulimit të firmware-it të ndërfaqeve të rrjetit dhe kartave grafike për këto qëllime, kështu që ishte vetëm çështje kohe para se mundësia e shpallur të bëhej reale.

Ky lajm është pritur me shumë shqetësim nga komuniteti i sigurisë, ku studiues të njohur si Alex Samos dhe Arrigo Triulzi, si dhe Jeff Moss - themelues i konferencave të sigurisë Defcon dhe Blackhat - i cili që nga viti 2009 këshillon Sekretarin e Departamenti i Sigurisë Kombëtare të Shteteve të Bashkuara, kanë mbështetur deklaratat e Ruiut dhe kanë rekomanduar të ndjekin nga afër zhvillimin e ngjarjeve përmes @dragosr ose #badBIOS.

Të paktën do të azhurnohem dhe nëse vërej se ndonjë nga pajisjet e mia fillon të mos më lejojë të nisem nga pajisja optike, unë do t'i jap të njëjtin trajtim si roboti Terminator, megjithëse pranoj sugjerime të tjera ...