badBIOS: விண்டோஸ், மேக், பி.எஸ்.டி மற்றும்… லினக்ஸுக்கு எதிர்கால வைரஸ் இங்கே உள்ளது!

வைரஸ்கள், தீம்பொருள், தானாக இயங்கும் மற்றும் பரவும் குறியீடு தீங்கு விளைவிக்கும், தீங்கு விளைவிக்கும். நாங்கள் லினக்ஸ் பயனர்கள் கனவு காண்கிறோம், சிந்திக்கிறோம் «நான் பாதுகாப்பாக இருக்கிறேன், 99.9% தீம்பொருள் என்னைப் பாதிக்காது, நான் பாதுகாப்பாக இருக்கிறேன், நான் லினக்ஸைப் பயன்படுத்துகிறேன்«, எனவே பி.எஸ்.டி பயனர்கள் நினைக்கிறார்கள், ஆனால் ...

ஏற்கனவே குறைந்தது 100% மல்டிபிளாட்ஃபார்ம் தீம்பொருள் இருப்பதாக அவர்கள் சொன்னால் நீங்கள் என்ன நினைப்பீர்கள்? மேலே உள்ளவற்றைத் தவிர, இது கணினிகளின் ஃபார்ம்வேரைப் பாதிக்கும் திறன் கொண்டதாக இருந்தால் என்ன செய்வது? ... சரி, எல்லாமே அதைக் குறிக்கும் இந்த கனவு ஏற்கனவே ஒரு உண்மை.

ஒரு படி கட்டுரை இல் தோன்றியது ஆர்ஸ் டெக்னிக்கா, பாதுகாப்பு ஆலோசகர் டிராகோஸ் ருயு, மாநாடுகளின் அமைப்பாளர் CanSecWest y பேக்ஸெக் மற்றும் ஹேக்கர் போட்டியின் நிறுவனர் Pwn2Own, OS X, Windows மற்றும் BSD உடன் கணினிகளைப் பாதிக்கும் திறன் கொண்ட "badBIOS" தீம்பொருளின் இருப்பைப் புகாரளித்துள்ளது. கேள்விக்குரிய தீம்பொருள் கணினிகளின் BIOS அல்லது UEFI ஐ பாதிக்கிறது, மேலும் இது பிற ஃபார்ம்வேர் தரங்களையும் பாதிக்கக்கூடும் என்று சந்தேகிக்கப்படுகிறது. இன்றுவரை, தற்போதுள்ள தடயவியல் பகுப்பாய்வு கருவிகள் மற்றும் நடைமுறைகள் நிரூபிக்கப்பட்டுள்ளன போதுமானதாக இல்லை தீம்பொருளின் இருப்பைக் கண்டறிந்து இந்த சவாலை எதிர்கொள்ள முடியும்.

ருயு அறிவித்ததைப் பொறுத்தவரை, மேக்புக் ஏரில் OS X இன் புதிய நிறுவலைச் செய்தபின், விசித்திரமான ஒன்று நடப்பதை அவர் கவனித்தார், குழு தன்னிச்சையாக துவக்க நிலைபொருளைப் புதுப்பிக்கத் தொடங்கியது. எந்தவொரு வெளிப்படையான காரணத்திற்காகவும் கோப்புகள் மற்றும் அமைப்புகள் மறைந்துவிட்டன என்பதையும், குறுவட்டு ரோமில் இருந்து துவக்க இயலாது என்பதையும் பின்னர் அவர் கவனிக்கத் தொடங்கினார். அடுத்த மாதங்களில், இந்த நடத்தை உங்கள் பிணையத்தில் உள்ள பிற கணினிகளிலும் பரவத் தொடங்கியது, இதில் சில திறந்த பி.எஸ்.டி மற்றும் விண்டோஸின் பல வகைகள் அடங்கும்.

தீம்பொருளை அகற்ற முயற்சிப்பது 3 ஆண்டுகளாக நீடித்த கனவு. கணினிகளின் பயாஸை மறுவடிவமைத்து, அசல் வட்டுகள் மற்றும் புதிய வன் வட்டுகளில் புதிதாக மீண்டும் நிறுவிய பின், தொற்று தொடர்ந்து இருந்தது, மீண்டும் தோன்றியது. இதற்கிடையில், அடுத்த தலைமுறை ஐபிவி 6 நெறிமுறையுடன் கூடிய தரவு பாக்கெட்டுகள் அதன் பிணையத்தில் அனுப்பத் தொடங்கியுள்ளன, இந்த விருப்பத்தை முழுமையாக முடக்கிய கணினிகளிலிருந்தும் கூட. சாதனங்களை முழுவதுமாக தனிமைப்படுத்திய பின், ஈத்தர்நெட் கேபிளைத் துண்டித்து, வைஃபை மற்றும் புளூடூத் அட்டைகளை அகற்றி, அவற்றை மின்சாரம் வழங்கும் வலையமைப்பிலிருந்து துண்டித்துவிட்டால் (அதாவது, பேட்டரிகளுடன் வேலை செய்வது), பாக்கெட் பரிமாற்றம் தொடர்ந்தது! ... வைரஸ் பரவி வந்தது, லேன் இல்லாமல் கணினிகளில் கூட, வைஃபை இல்லாமல், புளூடூத் இல்லாமல் !!!

அது எப்படி சாத்தியம்?; நன்றாக, அதிக அதிர்வெண் ஒலி பரிமாற்றங்களைப் பயன்படுத்துதல். இது அறிவியல் புனைகதைகளில் இருந்து ஏதோவொன்றாகத் தெரிந்தாலும், இது ஏற்கனவே பல ஆய்வகங்களில் ஆராயப்பட்டது, இதில் a திட்டம் எம்ஐடியில் நடக்கிறது. இந்த சந்தேகத்தின் உறுதிப்படுத்தல் ஒரு கணினியின் ஸ்பீக்கர்களையும் மைக்ரோஃபோனையும் அகற்றுவதன் மூலம் பெறப்பட்டது, இதன் மூலம் பாக்கெட்டுகளின் பரிமாற்றம் நிறுத்தப்பட்டது.

சமீபத்தில், ஒரு புதிய கணினியை வாங்கிய பிறகு, யூ.எஸ்.பி மெமரி ஸ்டிக்கில் செருகுவதன் மூலம் உடனடியாக நோய்த்தொற்று ஏற்பட்டது, தீம்பொருள் யூ.எஸ்.பி சாதனங்களைத் தாக்கும் திறன் கொண்டது என்றும் அவை பிற கணினிகளைப் பாதிக்கின்றன என்றும் தெரிவிக்கின்றன, இருப்பினும் தொற்று ஆரம்ப மேக்புக் ஏர் என்பது இன்னும் தெளிவாகத் தெரியவில்லை யூ.எஸ்.பி ஸ்டிக்கிலிருந்து வந்தது. விண்டோஸ், மேக் ஓஎஸ் எக்ஸ், பி.எஸ்.டி மற்றும் லினக்ஸ் இயக்க முறைமைகளுடன் கணினிகளைப் பாதிக்கும் திறன் கொண்ட பல-நிலை ஏற்றியின் ஆரம்ப தொகுதி மட்டுமே "பேட்பியோஸ்" என்று ருயு சந்தேகிக்கிறார்.

இன்றும், 3 ஆண்டுகளுக்குப் பிறகு «badBIOS with உடன் சண்டையிடுவது, அதன் தோற்றம் மற்றும் நடத்தை முற்றிலும் தெளிவாக இல்லை, எனவே, அடுத்த மாநாட்டில் பேக்ஸெக்டோக்கியோவில் இந்த மாதம் 13 மற்றும் 14 ஆம் தேதிகளில் நடைபெறவுள்ள, யூ.எஸ்.பி சாதனங்களை பகுப்பாய்வு செய்வதற்கான அதிநவீன வன்பொருளை அணுகுவதாக ருயு நம்புகிறார், இது தொற்று வழிமுறை பற்றிய புதிய தடயங்களை வழங்கும்.

இது சாத்தியமற்றது என்று கருதும் சில சந்தேகங்கள் இன்னும் இருக்கலாம், ஆனால் உண்மையில் ஃபார்ம்வேரில் உள்ள தீம்பொருள் தொற்று தோன்றியது இது முதல் தடவையல்ல, குறைந்தபட்சம் ஸ்டக்ஸ்நெட்டின் வழக்கு நிரூபிக்கப்பட்டுள்ளதால், கட்டுப்பாட்டை பாதித்த வைரஸ் சில ஆண்டுகளுக்கு முன்பு ஈரானிய யுரேனியம் செறிவூட்டல் மையவிலக்குகளின், மறுபுறம், 2008 ஆம் ஆண்டின் தொடக்கத்தில் அரிகோ ட்ரையுல்சி ஒரு கருத்து ஆதாரம் இந்த நோக்கங்களுக்காக நெட்வொர்க் இடைமுகங்கள் மற்றும் கிராஃபிக் கார்டுகளின் ஃபார்ம்வேரைக் கையாளுவதற்கான சாத்தியத்தை அவர் அடிப்படையாகக் கொண்டார், எனவே அறிவிக்கப்பட்ட சாத்தியம் உண்மையானதாக மாறுவதற்கு முன்பே இது ஒரு காலப்பகுதியாகும்.

இந்த செய்தி பாதுகாப்பு சமூகத்தினரால் மிகுந்த கவலையுடன் பெறப்பட்டுள்ளது, அங்கு புகழ்பெற்ற ஆராய்ச்சியாளர்களான அலெக்ஸ் சமோஸ் மற்றும் அரிகோ ட்ரையுல்ஸி, அதே போல் டெஃப்கான் மற்றும் பிளாக்ஹாட் பாதுகாப்பு மாநாடுகளின் நிறுவனர் ஜெஃப் மோஸ் - 2009 முதல் உள்நாட்டுத் துறை செயலாளருக்கு ஆலோசனை வழங்குகிறார்கள் யுனைடெட் ஸ்டேட்ஸின் பாதுகாப்பு, ருயுவின் அறிக்கைகளை ஆதரித்தது மற்றும் @dragosr அல்லது #badBIOS மூலம் நிகழ்வுகளின் வளர்ச்சியை நெருக்கமாக பின்பற்ற பரிந்துரைத்துள்ளது.

நான் குறைந்தபட்சம் புதுப்பித்த நிலையில் இருக்கப் போகிறேன், எனது எந்தவொரு கருவியும் ஆப்டிகல் சாதனத்திலிருந்து துவங்குவதைத் தடுக்கத் தொடங்குவதை நான் கவனித்தால், டெர்மினேட்டர் ரோபோவைப் போலவே அதே சிகிச்சையையும் தருவேன், இருப்பினும் நான் மற்ற பரிந்துரைகளை ஏற்றுக்கொள்கிறேன் .. .