badBIOS: Ang virus sa hinaharap ay narito para sa Windows, Mac, BSD at… Linux!

Ang mga virus, Malware, code na tumatakbo at kumakalat nang awtomatiko at maaaring mapanganib, nakakasama. Kaming mga gumagamit ng Linux ay nangangarap at nagising na iniisip «Ligtas ako, 99.9% ng malware ay hindi mahahawa sa akin, ligtas ako, gumagamit ako ng Linux«, Gayundin ang mga gumagamit ng BSD, ngunit ...

Ano ang iisipin mo kung sinabi nila sa iyo na mayroon nang hindi bababa sa isang 100% multiplatform malware? Paano kung, bilang karagdagan sa nabanggit, may kakayahang mahawahan ang firmware ng mga computer? ... Kaya, tila ipahiwatig ng lahat na ang bangungot na ito ay isang katotohanan na.

Ayon sa a artikulo lumitaw sa ARS Technica, ang consultant ng seguridad na si Dragos Ruiu, tagapag-ayos ng mga kumperensya CanSecWest y PacSec at nagtatag ng kumpetisyon ng hacker Pwn2Own, ay naiulat ang pagkakaroon ng "badBIOS" malware, na may kakayahang makahawa sa mga computer na may OS X, Windows at BSD. Ang pinag-uusapang malware ay nakakaapekto sa BIOS o UEFI ng mga computer at pinaghihinalaan na maaari rin itong makaapekto sa iba pang mga pamantayan ng firmware. Sa ngayon, ang mga umiiral nang mga tool ng forensic analysis at pamamaraan ay napatunayan na hindi sapat upang makita ang pagkakaroon ng malware at makaharap sa hamong ito.

Ayon sa iniulat ni Ruiu, sa kauna-unahang pagkakataon na napansin niya na may kakaibang nangyayari ay nang magsagawa ng isang sariwang pag-install ng OS X sa isang MacBook Air, kusang nagpatuloy ang koponan upang i-update ang boot firmware. Nang maglaon sinimulan niyang mapansin na ang mga file at setting ay nawala nang walang maliwanag na dahilan at imposible para sa kanya na mag-boot mula sa isang CD ROM. Sa mga sumusunod na buwan, ang pag-uugali na ito ay nagsimulang kumalat sa iba pang mga computer sa iyong network, kabilang ang ilang may Open BSD at maraming mga variant ng Windows.

Sinusubukang alisin ang malware ay nagsimula ang bangungot na tumagal ng 3 taon. Matapos i-refla ang BIOS ng mga computer at muling mai-install mula sa simula gamit ang mga orihinal na disk at sa mga bagong hard disk, nagpatuloy ang impeksyon, muling lumitaw. Samantala, napansin nito na ang mga data packet na may susunod na henerasyon na IPv6 na protokol ay nagsisimulang mailipat sa network nito, kahit na mula sa mga computer na ganap na hindi pinagana ang opsyong ito. Matapos ganap na ihiwalay ang kagamitan, ididiskonekta ang Ethernet cable, inaalis ang mga WiFi at Bluetooth card at ididiskonekta ang mga ito mula sa network ng kuryente (iyon ay, gumagana sa mga baterya), nagpatuloy ang paghahatid ng packet! ... patuloy na kumalat ang virus, kahit sa mga computer na walang LAN, walang Wifi, walang Bluetooth !!!

Paano posible iyon?; mabuti, gamit ang mga dalas ng tunog na transmisyon ng mataas na dalas. Bagaman ito ay parang isang bagay mula sa science fiction, iniimbestigahan na ito sa maraming mga laboratoryo, kasama ang a proyekto nagpapatuloy sa MIT. Ang kumpirmasyon ng hinala na ito ay nakuha sa pamamagitan ng pag-alis ng mga speaker at mikropono ng isang computer, kung saan huminto ang paghahatid ng mga packet.

Kamakailan, pagkatapos bumili ng isang bagong computer, agad itong nahawahan ng pag-plug sa isang USB memory stick, na nagpapahiwatig na ang malware ay may kakayahang mahawahan ang mga USB device at nahahawa sila sa iba pang mga computer, kahit na hindi pa malinaw kung ang impeksyon Ang paunang MacBook Air ay nagmula sa isang USB stick. Hinala ni Ruiu na ang "badBIOS" ay isang paunang module lamang ng isang multi-stage loader na may kakayahang mahawahan ang mga computer sa mga operating system ng Windows, Mac OS X, BSD at Linux.

Hanggang ngayon, makalipas ang 3 taon upang labanan ang «badBIOS», ang pinagmulan o pag-uugali ay hindi ganap na malinaw, samakatuwid, sa susunod na kumperensya ng PacSec, na gaganapin sa pagitan ng ika-13 at ika-14 ng buwan na ito sa Tokyo, inaasahan ni Ruiu na magkaroon ng pag-access sa pinakabagong henerasyon ng hardware para sa pag-aaral ng mga USB device na magbibigay ng mga bagong pahiwatig tungkol sa mekanismo ng impeksyon.

Maaaring mayroon pa ring ilang mga nagdududa na isinasaalang-alang na imposible ito, ngunit sa katunayan hindi ito ang unang pagkakataon na lumitaw ang isang impeksyon sa malware na nilalaman sa firmware, dahil hindi bababa sa ang kaso ng Stuxnet ay napatunayan, ang virus na nakaapekto sa kontrol ng mga Iranian uranium enrichment centrifuges ilang taon na ang nakakalipas, habang sa kabilang banda, noong 2008 pa si Arrigo Triulzi ay nakabuo ng isang patunay ng konsepto kung saan ibinase niya ang posibilidad ng pagmamanipula ng firmware ng mga interface ng network at mga graphic card para sa mga hangaring ito, kaya kaunting oras lamang bago maging totoo ang nakasaad na posibilidad.

Ang balitang ito ay natanggap na may matinding pag-aalala ng pamayanan ng seguridad, kung saan ang mga kilalang mananaliksik tulad nina Alex Samos at Arrigo Triulzi, pati na rin si Jeff Moss - tagapagtatag ng mga kumperensya sa seguridad ng Defcon at Blackhat - na mula noong 2009 ay pinapayuhan ang Kalihim ng Kagawaran ng Homeland Ang seguridad ng Estados Unidos, ay suportado ang mga pahayag ni Ruiu at inirerekumenda na sundin nang mabuti ang pagbuo ng mga kaganapan sa pamamagitan ng @dragosr o #badBIOS.

Panatilihing napapanahon ko at kung napansin ko na ang alinman sa aking kagamitan ay nagsisimulang pigilan ako mula sa pag-boot mula sa optikal na aparato, bibigyan ko ito ng parehong paggamot tulad ng Terminator robot, kahit na tumatanggap ako ng iba pang mga mungkahi ...