Мы все под колпаком

Три года безуспешной борьбы с инфекцией badBIOS привели Руйу к такому заключению, которое для многих выглядит совершенно неправдоподобным. Судя по всему, это вредоносное ПО является гибким и полиморфным до такой степени, что оно способно распространяться по компьютерам тотально, заражая на своем пути буквально все. Начиная с системы BIOS/UEFI и далее всюду, вне зависимости от сложности подсистем: сетевые, видео- и аудио-компоненты, PCI-платы расширения, жесткие диск, DVD/CD-приводы и тому подобное.

Исследования показали, что заражение машин инфекцией badBIOS происходит не только по сети, но и в тех случаях, когда компьютеры отгорожены от любых сетевых коммуникаций с помощью, как выражаются специалисты, airgap, или «воздушного зазора». То есть, попросту говоря, когда машина для связи с другими компьютерами не имеет других каналов, кроме внешних накопителей типа USB-флешки. При этом любые USB-модули памяти, вставленные в зараженную систему, не просто оказываются инфицированными переносчиками badBIOS , но и не несут в своей памяти никаких файлов с признаками заражения.

Всё это не случайно, умнейшие давно в курсе ситуации - еще в 1998 году была стандартизирована HPA (область на жестком диске, аппаратно закрытая от пользовательского доступа, но открытая для доступа специальными средствами - например, с уровня BIOS), затем в 2004 году в БИОСы начали вшивать законный бэкдор Computrace (якобы для поиска украденных компьютеров, однако на самом деле он позволяет получить доступ к любым файлам на компьютере, дистанционно их выкачать, стереть и так далее). Начиная с этого момента иллюзий не осталось. Но, как вы понимаете - все эти подробности публично не афишировались.

Например, на хакерской конференции Black Hat в Лас-Вегасе летом 2009 года Джоанна Рутковска намеревалась сделать доклад о BIOS-руткитах на материнских платах Intel. Однако сначала с сайта Black Hat по-тихому исчезла анонс-информация об этом докладе, а затем рассосалось и собственно выступление. Одновременно появился пресс-релиз Intel, в котором фирма выразила благодарность "за помощь в разработке" сотрудникам Invisible Things Lab, то есть фирме Джоанны Рутковской.

Умному - достаточно, ну а остальные продолжали думать о "приватности" и верить в свои компьютеры и антивирусы.

Но сейчас, похоже, дерьма накопилось столько, что оно начало переливаться через край. Вот и статейки пошли. источник

Предыдущие записи блогера :

01.12.2013 — Кубинские «Черные Осы»

Архив записей в блогах:

В этот день 5 мая – 2

О шифровальщиках – и акушерках 5 мая отмечается Международный день акушерки. (Учреждённый в 1987 году на конференции представительниц этой ответственной профессии в Нидерландах… между прочим, по некоторым сведениям, именно голландские повитухи в своё время придумали ...

Записки юного натуралиста

Бамажка датирована 2016 годом, но это ж наверняка опечатка... А у меня внеапно ассоциация с Довлатовскими записками, из его "Соло на IBM" (цирирую целиком с просторов сети, конечно я наизусть не помню, только ссуть!): Двое ребят оказались в афганском плену. Затем перебрались в ...

Может ли 40-летняя женщина быть лучше 20-летней

Недавно мне на глаза попалась статья из серии «чем 40-летние женщины лучше 20-летних». Дальше, как обычно, следовали «конкурентные преимущества» зрелых женщин, которые звучали как оскорбления. Если кратко, то 40-летние женщины удобнее, опытнее, доступнее в общении и за ними не надо ...

ТАКО ДА ПРОСВЕТИТСЯ СВЕТ ВАШ

Епископ Злат любил говорить: "Не смотрите на моё богатство, братия, всё же сие крайне временно, вот уйду я Туда, ничего с собой ведь не возьму". И грустно вздыхал, так что всем становилось его жалко до слез. Собственно, никто ещё Туда ничего не брал, но о других людях владыка привычно ...

Украинець и реальный мир

Оригинал взят у holera_ham в Украинець и реальный мир Маленький АУУ, ты неверно избрал товар. Дупа в тэбэ е? Ото ж. Евроинтегрируйся, не стримайся. Один раз не пидарас... впрочем, ты ведь украинець, а это, гораздо ...

Мы все под колпаком

Мы все под колпаком

Оставить комментарий

Популярные посты: