badBIOS: Geleceğin virüsü Windows, Mac, BSD ve… Linux için burada!

Virüsler, Kötü Amaçlı Yazılımlar, otomatik olarak çalışan ve yayılan ve zararlı, zararlı olabilen kod. Biz Linux kullanıcıları, «Güvendeyim, kötü amaçlı yazılımların% 99.9'u bana bulaşmıyor, güvendeyim, Linux kullanıyorum«, BSD kullanıcıları da öyle, ama ...

Size halihazırda en az bir% 100 çoklu platform kötü amaçlı yazılım olduğunu söyleseler ne düşünürdünüz? Ya yukarıdakilere ek olarak bilgisayarların donanım yazılımına bulaşma kapasitesine sahip olsaydı? ... Her şey bunu gösteriyor gibi görünüyor bu kabus zaten bir gerçektir.

Göre makale ortaya çıkan Ars Technica, güvenlik danışmanı Dragos Ruiu, konferansların organizatörü CanSecWest y PacSec ve hacker yarışmasının kurucusu Pwn2Own, OS X, Windows ve BSD ile bilgisayarlara bulaşabilen "badBIOS" kötü amaçlı yazılımın varlığını bildirdi. Söz konusu kötü amaçlı yazılım, bilgisayarların BIOS'unu veya UEFI'sini etkiliyor ve diğer ürün yazılımı standartlarını da etkileyebileceğinden şüpheleniliyor. Bugüne kadar, mevcut adli analiz araçları ve prosedürlerinin yetersiz kötü amaçlı yazılımların varlığını tespit etmek ve bu zorlukla yüzleşebilmek için.

Ruiu'nun aktardığına göre, garip bir şey olduğunu ilk fark ettiğinde, bir MacBook Air'de OS X'in yeni bir kurulumunu gerçekleştirdikten sonra ekip kendiliğinden önyükleme aygıt yazılımını güncellemeye başladı. Daha sonra, dosyaların ve ayarların görünürde bir neden olmaksızın kaybolduğunu ve bir CD ROM'dan önyükleme yapmasının imkansız olduğunu fark etmeye başladı. Sonraki aylarda, bu davranış, bazıları Open BSD ve birden çok Windows türevi içeren ağınızdaki diğer bilgisayarlara da yayılmaya başladı.

Kötü amaçlı yazılımı kaldırmaya çalışmak, 3 yıl süren kabusu başlattı. Bilgisayarların BIOS'unu yeniden yükledikten ve orijinal disklerle ve yeni sabit disklerle sıfırdan yeniden yükledikten sonra, bulaşma devam etti ve yeniden ortaya çıktı. Bu arada, yeni nesil IPv6 protokolüne sahip veri paketlerinin, bu seçeneğin tamamen devre dışı bırakıldığı bilgisayarlardan bile ağına aktarılmaya başladığını tespit etti. Ekipmanı tamamen izole ettikten, Ethernet kablosunu çıkardıktan, WiFi ve Bluetooth kartlarını çıkardıktan ve güç ağından (yani pillerle çalışarak) bağlantısını kestikten sonra, paket aktarımı devam etti! ... virüs yayılmaya devam etti, LAN, Wifi, Bluetooth olmadan bilgisayarlarda bile !!!

Bu nasıl mümkün olabilir?; iyi, yüksek frekanslı ses aktarımlarını kullanarak. Bu bilim kurgu gibi görünse de, birçok laboratuvarda araştırılıyordu. proje MIT'de devam ediyor. Bu şüphenin teyidi, bir bilgisayarın hoparlörleri ve mikrofonunun çıkarılması ve böylece paketlerin iletiminin durdurulmasıyla elde edildi.

Son zamanlarda, yeni bir bilgisayar satın aldıktan sonra, bir USB bellek çubuğu takılarak hemen virüs bulaştı, bu da kötü amaçlı yazılımın USB cihazlarını etkileyebileceğini ve virüsün bulaşıp bulaşmadığı henüz netleşmemiş olsa da diğer bilgisayarlara bulaştığını gösteriyor. İlk MacBook Air, bir USB çubuğundan geldi. Ruiu, "badBIOS" un yalnızca Windows, Mac OS X, BSD ve Linux işletim sistemlerine sahip bilgisayarlara bulaşabilen çok aşamalı bir yükleyicinin başlangıç ​​modülü olduğundan şüpheleniyor.

Hala bugün, 3 yıl sonra "badBIOS" ile mücadele, kökeni ve davranışı tam olarak net değil, bu nedenle, bir sonraki konferansta PacSecBu ayın 13'ü ile 14'ü arasında Tokyo'da düzenlenecek olan Ruiu, enfeksiyon mekanizması hakkında yeni ipuçları sağlayacak USB cihazlarını analiz etmek için en yeni nesil donanıma erişmeyi umuyor.

Hala bunun imkansız olduğunu düşünen bazı şüpheciler olabilir, ancak aslında, en azından Stuxnet vakasının kanıtlandığı için, aygıt yazılımında yer alan bir kötü amaçlı yazılım bulaşması ilk kez ortaya çıkmıyor, virüsün kontrolünü etkiledi. İran uranyum zenginleştirme santrifüjlerini birkaç yıl önce yaparken, diğer yandan 2008 gibi erken bir tarihte Arrigo Triulzi, kavramın ispatı ağ arabirimlerinin ve grafik kartlarının aygıt yazılımını bu amaçlar için kullanma olasılığını temel aldığından, belirtilen olasılığın gerçekleşmesi yalnızca bir zaman meselesiydi.

Bu haber, Alex Samos ve Arrigo Triulzi gibi tanınmış araştırmacıların yanı sıra Defcon ve Blackhat güvenlik konferanslarının kurucusu Jeff Moss'un 2009'dan beri Bakanlığa danışmanlık yaptığı güvenlik topluluğu tarafından büyük bir endişeyle karşılandı. Amerika Birleşik Devletleri İç Güvenlik Bakanlığı, Ruiu'nun açıklamalarını destekledi ve olayların gelişimini @dragosr veya #badBIOS aracılığıyla yakından takip etmeyi tavsiye etti.

En azından güncel olacağım ve herhangi bir ekipmanımın optik cihazdan önyükleme yapmamı engellemeye başladığını fark edersem, diğer önerileri kabul etsem de ona Terminator robot ile aynı muameleyi yapacağım .. .