rulinux.net - Новости - Security - Вирусы теперь могут проникать в BIOS http://rulinux.net/ rulinux.net - Новости - Security - Вирусы теперь могут проникать в BIOS http://rulinux.net/ http://rulinux.net/rss_icon.png Re: Вирусы теперь могут проникать в BIOS https://rulinux.net/message.php?newsid=169&page=1#1733 https://rulinux.net/message.php?newsid=169&page=1#1733 Sun, 29 Mar 2009 06:27:20 +0400 >Вот он. Человекокапец.

Се только начало. Через два года будем сидеть с четырёхядерными АРМами ;)

]]> Негодуэ! https://rulinux.net/message.php?newsid=169&page=1#1732 https://rulinux.net/message.php?newsid=169&page=1#1732 Sun, 29 Mar 2009 06:24:18 +0400 Сабж =)

]]> Re: Вирусы теперь могут проникать в BIOS https://rulinux.net/message.php?newsid=169&page=1#1731 https://rulinux.net/message.php?newsid=169&page=1#1731 Sat, 28 Mar 2009 18:29:44 +0300 А, ну тогда это совсем не серьезно. Этот вирус не умеет бить, он только добивает.

]]> Re: Вирусы теперь могут проникать в BIOS https://rulinux.net/message.php?newsid=169&page=1#1730 https://rulinux.net/message.php?newsid=169&page=1#1730 Sat, 28 Mar 2009 15:43:10 +0300 нужен root доступ

]]> Re: Вирусы теперь могут проникать в BIOS https://rulinux.net/message.php?newsid=169&page=1#1729 https://rulinux.net/message.php?newsid=169&page=1#1729 Sat, 28 Mar 2009 13:47:56 +0300 >переведи на понятный

PCI устройства тоже могут иметь свой BIOS (например видюха). Насколько я понимаю под "перепрошивкой BIOS" в тексте новости понимается только перепрошивка биоса на матери, при этом биос видюхи не перепрошивается и если руткит сохранил себя там, то при первой же попытке использования биоса видюхи руткит может получить управление.

]]> Re: Вирусы теперь могут проникать в BIOS https://rulinux.net/message.php?newsid=169&page=1#1728 https://rulinux.net/message.php?newsid=169&page=1#1728 Sat, 28 Mar 2009 08:23:12 +0300 >необходимо заранее скомпрометировать машину или иметь физический доступ к машине

Второе - совсем смешно. А про первое желательно по-подробнее.

]]> Re: Вирусы теперь могут проникать в BIOS https://rulinux.net/message.php?newsid=169&page=1#1727 https://rulinux.net/message.php?newsid=169&page=1#1727 Fri, 27 Mar 2009 14:38:00 +0300 Вот он. Человекокапец.

]]> Re: Вирусы теперь могут проникать в BIOS https://rulinux.net/message.php?newsid=169&page=1#1726 https://rulinux.net/message.php?newsid=169&page=1#1726 Fri, 27 Mar 2009 12:59:34 +0300 взято с хабра...

http://download.coresecurity.com/corporate/attachments/Persistent_BIOS_Infection_CanSecWest09.pdf

Вкратце: 1. BIOS машины инфицируют загрузчиком 2. Специальный код запускаемый из операционной системы обращается к инфицированному сервису из BIOS и передает ему код который надо выполнить с правами ядра.

В презентации авторы пишут, что программа для выполнения своего кода на машине с зараженным BIOS представляет код из ста строк на питоне.

Кстати инфицируется BIOS виртуальной машины а не машины на которой она запущена.

]]> Re: Вирусы теперь могут проникать в BIOS https://rulinux.net/message.php?newsid=169&page=1#1725 https://rulinux.net/message.php?newsid=169&page=1#1725 Fri, 27 Mar 2009 12:05:25 +0300 > А такое, что биос имеет доступ к загрузчику и при желании может его модифицировать.

И? Ну допустим, модифицировал BIOS загрузчик. А дальше что? Либо не загрузиться система вообще, это одно. Либо загрузиться. Но код загрузчика уже отработал и будет выкинут из памяти. Дальше всем будет управлять ядро.

В BIOS-е, кстати, предусмотрены несколько байт (по-моему, 18) для хранения пользовательских данных между перезагрузками. Если я конечно всё правильно помню.

]]> Re: Вирусы теперь могут проникать в BIOS https://rulinux.net/message.php?newsid=169&page=1#1724 https://rulinux.net/message.php?newsid=169&page=1#1724 Fri, 27 Mar 2009 11:59:54 +0300 если он вместо того, чтоб запустить загрузчик, делает какую-то непонятную деструктивную херню, линукс врядли тут поможет. Это имеет отношение к любой системе, умеющий x86-архитектуру.

]]> Re: Вирусы теперь могут проникать в BIOS https://rulinux.net/message.php?newsid=169&page=1#1723 https://rulinux.net/message.php?newsid=169&page=1#1723 Fri, 27 Mar 2009 10:28:33 +0300 >И какое это отношение имеет к линуксу??? Линукс вообще не использует эту подсистему (BIOS). Для него важно, чтобы BIOS стартовал загрузчик, остальное уже не важно.

А такое, что биос имеет доступ к загрузчику и при желании может его модифицировать.

]]> Re: Вирусы теперь могут проникать в BIOS https://rulinux.net/message.php?newsid=169&page=1#1722 https://rulinux.net/message.php?newsid=169&page=1#1722 Fri, 27 Mar 2009 09:21:31 +0300 И какое это отношение имеет к линуксу??? Линукс вообще не использует эту подсистему (BIOS). Для него важно, чтобы BIOS стартовал загрузчик, остальное уже не важно.

]]> Re: Вирусы теперь могут проникать в BIOS https://rulinux.net/message.php?newsid=169&page=1#1721 https://rulinux.net/message.php?newsid=169&page=1#1721 Fri, 27 Mar 2009 09:20:40 +0300 а ничего, что alpha давно сдохла и от ppc плохо пахнет уже? Плюс под вендой слишком дохрена софта завязано на x86. Они на x86-64 перейти то не могут уже несколько лет, не то, что на что-то ещё.

]]> Re: Вирусы теперь могут проникать в BIOS https://rulinux.net/message.php?newsid=169&page=1#1720 https://rulinux.net/message.php?newsid=169&page=1#1720 Fri, 27 Mar 2009 06:39:51 +0300 Чернобыль 2 :)

]]> Re: Вирусы теперь могут проникать в BIOS https://rulinux.net/message.php?newsid=169&page=1#1719 https://rulinux.net/message.php?newsid=169&page=1#1719 Fri, 27 Mar 2009 06:33:45 +0300 Звиняйте, по ссылке не ходил, новость прочел мельком.

]]> Re: Вирусы теперь могут проникать в BIOS https://rulinux.net/message.php?newsid=169&page=1#1718 https://rulinux.net/message.php?newsid=169&page=1#1718 Fri, 27 Mar 2009 04:42:05 +0300 Во-первых, [:|||||||:]

Во-вторых, наконец-то должно дойти, что нужно либо ставить перемычку/dip-переключатель, блокирующий прошивку BIOS, либо вообще уходить с этой сраной архитектуры x86. Господа из МС готовились к переходу довольно давно, и если уважаемая публика потрудится заглянуть в сырцы той же венды, то обнаружат поддержку архитектур ppc и alpha. Причем для последней существовала сборка NT 3.51

]]> Re: Вирусы теперь могут проникать в BIOS https://rulinux.net/message.php?newsid=169&page=1#1717 https://rulinux.net/message.php?newsid=169&page=1#1717 Fri, 27 Mar 2009 02:40:50 +0300 > Вообще довольно стыдно вывешивать на главную информацию с сайта с "говорящим" названием teh-podderzhka.

ага.. эт точно.. если уж транлит (а не ангельский язык) – то http://ru.wikipedia.org/wiki/ISO_9

]]> Re: Вирусы теперь могут проникать в BIOS https://rulinux.net/message.php?newsid=169&page=1#1716 https://rulinux.net/message.php?newsid=169&page=1#1716 Fri, 27 Mar 2009 00:36:10 +0300 Вообще довольно стыдно вывешивать на главную информацию с сайта с "говорящим" названием teh-podderzhka.

]]> Re: Вирусы теперь могут проникать в BIOS https://rulinux.net/message.php?newsid=169&page=1#1715 https://rulinux.net/message.php?newsid=169&page=1#1715 Thu, 26 Mar 2009 22:28:03 +0300 переведи на понятный

]]> Re: Вирусы теперь могут проникать в BIOS https://rulinux.net/message.php?newsid=169&page=1#1714 https://rulinux.net/message.php?newsid=169&page=1#1714 Thu, 26 Mar 2009 22:25:12 +0300 Вот цитата с http://threatpost.com/blogs/researchers-unveil-persistent-bios-attack-methods

>The work by the Core team follows on to research done on >persistent rootkits by John Heasman of NGSS, who was able to >devise a method for placing rootkits on PCs using the memory >space on PCI cards. In a presentation at Black Hat DC in >2007, Heasman showed a completely working method for loading >the malware on to a PCI card by using the flashable ROM on >the device. He also had a way to bypass the Windows NT kernel >and create fake stack pointers.

]]> Re: Вирусы теперь могут проникать в BIOS https://rulinux.net/message.php?newsid=169&page=1#1713 https://rulinux.net/message.php?newsid=169&page=1#1713 Thu, 26 Mar 2009 22:06:28 +0300 Фантастика? O'RLY? Читаем Phrack #64 file 12 и заканчиваем рвать бояны.

]]> Re: Вирусы теперь могут проникать в BIOS https://rulinux.net/message.php?newsid=169&page=1#1712 https://rulinux.net/message.php?newsid=169&page=1#1712 Thu, 26 Mar 2009 21:43:31 +0300 > Ucoz > Удаление волос в зоне бикини > Отбеливание зубов! Качественно > Прочий бред по ссылке

И эта ересь на главной? Одмины lor-ng совсем страх потеряли? В топку этот быдлоресурс.

]]> Вирусы теперь могут проникать в BIOS https://rulinux.net/message.php?newsid=169&page=1#1711 https://rulinux.net/message.php?newsid=169&page=1#1711 Thu, 26 Mar 2009 20:03:55 +0300 Заражение микросхемы BIOS в компьютере до сих пор считалось чем-то из области фантастики. Именно BIOS (Basic Input/Output System) отвечает за сохранение конфигурации системы в неизменном виде, а также за исполнение базовых функций ввода и вывода информации. Тем не менее, два аргентинских специалиста, Альфредо Ортега (Alfredo Ortega) и Анибал Сакко (Anibal Sacco) из компании Core Security Technologies показали на конференции по информационной безопасности CanSecWest успешное введение в BIOS специальной программы для удаленного управления, или руткита (rootkit). В частности, им удалось на глазах зрителей заразить компьютеры с операционными системами Windows и OpenBSD, а также виртуальную машину OpenBSD на платформе VMware Player.

Хотя для заражения BIOS по методу Ортеги и Сакко необходимо заранее скомпрометировать машину или иметь физический доступ к машине, последствия такого заражения оказались просто ужасными – даже после полного стирания информации на жестком диске, перепрошивки BIOS и переустановки операционной системы при следующей перезагрузке машина вновь оказывается заражена. Подробнее об атаке на BIOS можно прочитать в блоге ThreatPost.

http://teh-podderzhka.3dn.ru/news/2009-03-25-23



>>> Подробнее]]>