бадБИОС: Вирус будућности је овде за Виндовс, Мац, БСД и ... Линук!

Вируси, малвер, код који се аутоматски покреће и шири и може бити штетан, штетан. Ми Линук корисници сањамо и будимо се размишљајући «На сигурном сам, 99.9% злонамерног софтвера ме не зарази, сигуран сам, користим Линук«, Тако мисле корисници БСД-а, али ...

Шта бисте помислили кад би вам рекли да већ постоји бар један 100% мултиплатформ малвер? Шта ако је, поред горе наведеног, способан да зарази фирмвер рачунара? ... Па, изгледа да све указује на то ова ноћна мора је већ стварност.

Према а чланак појавио у Арс Тецхница, саветник за безбедност Драгос Руиу, организатор конференција ЦанСецВест y ПацСец и оснивач такмичења хакера Пвн2Овн, известио је о постојању малваре-а "бадБИОС", способног да зарази рачунаре са ОС Кс, Виндовс и БСД. Дотични малвер утиче на БИОС или УЕФИ рачунара и сумња се да може утицати и на друге стандарде фирмвера. До данас су се показали постојећи алати и поступци за форензичку анализу недовољан да открије постојање малвера и буде у стању да се суочи са овим изазовом.

Према ономе што је Руиу известио, први пут је приметио да се нешто чудно догађа када је након извршене нове инсталације ОС Кс на МацБоок Аир, тим спонтано наставио са ажурирањем фирмвера за покретање. Касније је почео да примећује да датотеке и поставке нестају без очигледног разлога и да му је немогуће покретање са ЦД РОМ-а. Следећих месеци ово понашање се почело ширити међу осталим рачунарима у његовој мрежи, укључујући неке са отвореним БСД-ом и више варијанти оперативног система Виндовс.

Покушај уклањања злонамерног софтвера започео је ноћну мору која траје већ 3 године. Након поновног покретања БИОС-а рачунара и поновне инсталације са оригиналних дискова и нових чврстих дискова, зараза је била упорна и поново се појавила. У међувремену је открио да пакети података са протоколом ИПв6 следеће генерације почињу да се преносе на његовој мрежи, чак и са рачунара којима је ова опција била потпуно онемогућена. Након потпуне изолације опреме, ископчавања Етхернет кабла, уклањања ВиФи и Блуетоотх картица и ископчавања из мреже напајања (односно рада са батеријама), пренос пакета је настављен! ... вирус се непрестано ширио, чак и на рачунарима без ЛАН-а, без Ви-Фи-ја, без Блуетоотх-а !!!

Како је то могуће?; добро, користећи високофреквентни пренос звука. Иако ово звучи као нешто из научне фантастике, то је већ истраживано у неколико лабораторија, укључујући и пројекат у току на МИТ-у. Потврда ове сумње добијена је уклањањем звучника и микрофона рачунара, којим је престао пренос пакета.

Недавно је, након куповине новог рачунара, одмах заражен укључивањем УСБ меморијске картице, што сугерише да је злонамерни софтвер способан да зарази УСБ уређаје и да зарази друге рачунаре, мада још увек није јасно да ли је зараза иницијални МацБоок Аир долази са УСБ стицка. Руиу сумња да је „бадБИОС“ само почетни модул вишестепеног утоваривача способан да зарази рачунаре са оперативним системима Виндовс, Мац ОС Кс, БСД и Линук.

И данас, после 3 године да би се борио са «бадБИОС-ом», његово порекло или понашање није потпуно јасно, стога, на следећој конференцији од ПацСец, који ће се одржати између 13. и 14. овог месеца у Токију, Руиу се нада да ће имати приступ најновијој генерацији хардвера за анализу УСБ уређаја који ће пружити нове трагове о механизму заразе.

Можда још увек постоје неки скептици који сматрају да је то немогуће, али у ствари није први пут да се појавила инфекција малваре-ом садржана у фирмваре-у, јер је барем доказан случај Стукнета, вируса који је утицао на контролу иранских центрифуга за обогаћивање уранијума пре неколико година, док је с друге стране већ 2008. године Арриго Триулзи развио доказ концепта где је у те сврхе заснивао могућност манипулације фирмвером мрежних интерфејса и графичких картица, па је било само питање времена када ће најављена могућност постати стварна.

Ову вест је са великом забринутошћу примила безбедносна заједница, где су познати истраживачи попут Алек Самос и Арриго Триулзи, као и Јефф Мосс - оснивач безбедносних конференција Дефцон и Блацкхат - који од 2009. године саветује секретара Министарства за домовину. Безбедност Сједињених Држава, подржала је Руиу-ове изјаве и препоручила да се пажљиво прати развој догађаја путем @драгоср или #бадБИОС.

Барем ћу бити у току, а ако приметим да ме било која опрема почиње спречавати да покренем систем са оптичког уређаја, пружићу јој исти третман као и робот Терминатор, иако прихватам и друге сугестије. .