Τα Kaspersky Labs εντοπίζουν spyware στο firmware γνωστών εταιριών σκληρών δίσκων

[sweet dreams]

Να κάνω μια υπόθεση;

Θυμάστε εκείνη την τεχνολογία με μια κάμερα που μπορούσε να εστιάσει σε αντικείμενα εντός ενός δωματίου, έπιανε τις μικροδονήσεις τις επιφάνειά τους λόγω ηχητικών κυμάτων και μπορούσε να "διακρίνει" ομιλίες;

Φανταστείτε το firmware να αναγκάζει το δίσκο να παράγει συγκεκριμένες ακουστικές συχνότητες με απότομες μετακινήσεις κεφαλών ή μεταβολή της ταχυτητας περιστροφής και το μικρόφωνο να εστιάζει στο κουτί. Απλά θα έπρεπε να υπάρχει το παράθυρο στο κατάλληλο σημείο και ο απαραίτητος χρόνος να μεταφερθεί ο όγκος των δεδομένων... που μπορεί να είναι και πολύ μικρός, πχ μόνο μερικά certificate private keys για να μπορέσεις να συνδεθείς στο δίκτυο.

Άπαξ και υπάρχει μόλυνση σε τόσο χαμηλό επίπεδο, οι δυνατότητες είναι άπειρες και το όποιο software μπορεί να τρέχεις είναι παντελώς ανίσχυρο να αντιμετωπίσει την απειλή.

........

[A.N.T.]

Απλά μπούρδες.

Αν ήταν έτσι, και γενικά αν μπορούσαν να παρακολουθούν αξιοποιώντας τα δεδομένα της παρακολούθησης,
γιατί π.χ. δεν βρίσκουν τους hackers που έκλεψαν τα εκατομμύρια από τις τράπεζες που ανακοίνωσαν προχτές;

[runner70]

Μαλιστα... ας θυμηθουμε βεβαια οτι η kaspersky ειναι ρωσικη εταιρια και οι σχεσεις ΗΠΑ-Ρωσια αυτη την περιοδο ειναι τεταμενες. Και δεν υπονοοω οτι δεν θα ισχυει η ειδηση. Απλα τα κραταω με μια επιφυλαξη.

[sdikr]

Απλά μπούρδες.

Αν ήταν έτσι, και γενικά αν μπορούσαν να παρακολουθούν αξιοποιώντας τα δεδομένα της παρακολούθησης,
γιατί π.χ. δεν βρίσκουν τους hackers που έκλεψαν τα εκατομμύρια από τις τράπεζες που ανακοίνωσαν προχτές;

Λογικά είναι ποιο έξυπνοι από το να κάνουν χρήση κάποιου υπολογιστή που να τον έχουν παντού και πάντα μαζί τους

[mondeo]

Δεν αναφέρθηκε όμως αν το malware αυτό τρέχει μόνο σε windows ή αν είναι os indepedent.

[johnson]

Δεν αναφέρθηκε όμως αν το malware αυτό τρέχει μόνο σε windows ή αν είναι os indepedent.

Μα γιατί να έχει σχέση το λειτουργικό όταν έχουμε να κάνουμε με τόσο χαμηλού επιπέδου υλοποίηση. Η επικοινωνία είναι μέσω κοινού διαύλου-spec ασχέτως λειτουργικού.

[MitsakosGR]

Μα γιατί να έχει σχέση το λειτουργικό όταν έχουμε να κάνουμε με τόσο χαμηλού επιπέδου υλοποίηση. Η επικοινωνία είναι μέσω κοινού διαύλου-spec ασχέτως λειτουργικού.

Το θέμα είναι το πώς γίνεται η μόλυνση. Για να καταφέρεις κάτι τέτοιο είναι αρκετά δύσκολο, πολλές φορές ακόμα και με τα προγράμματα των κατασκευαστών...

[konig]

η μολυνση προ υπαρχει δεν γινεται

[Artemius]

Θυμάμαι στο Στρατό υπήρχε μηχάνημα με συγκεκριμένου είδους έγγραφα το οποίο δεν ήταν καν συνδεδεμένο στο τοπικό δίκτυο αλλά ήταν σε ξεχωριστό δωμάτιο, με δικό του αποκλειστικό εκτυπωτή συνδεδεμένο με USB.

εννοείς το γραφείο με τα ΕΤΝΑ. αυτό έλειπε να είναι αυτό σε δίκτυο.


πάντως η είδηση,αν όντως ισχύει, είναι πολύ απλά σοκαριστική ώς προς το μέγεθος και τις επεκτάσεις της. κάτι όμως δεν με κολλάει, αν όντως ίσχυε, τότε οι Μυστικές Υπηρεσίες των ΗΠΑ θα έπρεπε να είναι ΕΤΗ φωτός καλύτερα από οτι είναι τώρα,στο γεωστρατηγικό παιχνίδι κτλ.


και κτ ακόμα. αν υπήρχε κάτι τόσο μεγάλο, δεν θα μας το είχε σφυρίξει ο Snowden?

[A_gamer]

η μολυνση προ υπαρχει δεν γινεται

Προϋπάρχει στο firmware του σκληρού/SSD. Μάλλον στο λειτουργικό μπαίνει μετά.

[konig]

Προϋπάρχει στο firmware του σκληρού/SSD. Μάλλον στο λειτουργικό μπαίνει μετά.

δεν χρειαζεται καν να μπει αυτη ειναι η ομορφια του

[DVader]

δεν χρειάζεται καν να μπει αυτή είναι η ομορφιά του

Και έστω ότι δεν χρειάζεται κάτι από το λειτουργικό ! Και έστω ότι έτσι είναι όπως το λένε ! Ο μόνος τρόπος για σταλούν τα δεδομένα του δίσκου προς τα έξω από το PC είναι το Internet ! Πως έρχεται σε επαφή με το Internet ! Ειδικά αν δεν έρχεται σε επαφή με το λειτουργικό πως έρχεται σε επαφή με το Internet

Νομίζω ότι κάτι παίζετε εδώ ! Είναι το 1ο που σκέφτηκα με το που την είδα την είδηση και απάντηση δεν βρήκα πουθενά ! Από μόνο του δεν γίνετε να αποκτήσει πρόσβαση .....Χρειάζεται το λειτουργικό για αυτό ! Και έστω ότι αναγνωρίζει τα λειτουργικά που υπάρχουν σήμερα ! Τα λειτουργικά του αύριο πως θα τα αναγνωρίζει ώστε να συνεργαστεί μαζί του ?

Νομίζω ότι πολλά έστω μπήκαν και κάπου κολλάει

[sdikr]

Και έστω ότι δεν χρειάζεται κάτι από το λειτουργικό ! Και έστω ότι έτσι είναι όπως το λένε ! Ο μόνος τρόπος για σταλούν τα δεδομένα του δίσκου προς τα έξω από το PC είναι το Internet ! Πως έρχεται σε επαφή με το Internet ! Ειδικά αν δεν έρχεται σε επαφή με το λειτουργικό πως έρχεται σε επαφή με το Internet

Νομίζω ότι κάτι παίζετε εδώ ! Είναι το 1ο που σκέφτηκα με το που την είδα την είδηση και απάντηση δεν βρήκα πουθενά ! Από μόνο του δεν γίνετε να αποκτήσει πρόσβαση .....Χρειάζεται το λειτουργικό για αυτό ! Και έστω ότι αναγνωρίζει τα λειτουργικά που υπάρχουν σήμερα ! Τα λειτουργικά του αύριο πως θα τα αναγνωρίζει ώστε να συνεργαστεί μαζί του ?

Νομίζω ότι πολλά έστω μπήκαν και κάπου κολλάει

Μια κάρτα δικτύου, λαμβάνει ip απο κάποιον dhcp server πριν φορτώσει το λειτουργικό, πως το κάνει αυτό;
Ελπίζω να μην θεωρεί κάποιος το ότι αν έχουμε disabled τον dhcp server ότι όλα καλά, καθώς και το ότι αν υπάρχει κάποια επικοινωνία θα μπορέσουμε να την κόψουμε με συσκευές που μπορεί να έχει κάποιος στο σπίτι του ή σε κάποιο μαγαζί


Να σου δώσω ενα ακόμα παράδειγμα, αρκετά uefi/legacy bios σήμερα έχουν δυνατότητα πρόσβασης στο internet, πολύ πριν περάσει στο λειτουργικό ο έλεγχος

[konig]

εδω υπαρχουν Modded bios που εχουν συνδεση στο Internet λες ενα malware να ΜΗΝ εχει? ειναι το απολυτο Malware που πρακτικα ΔΕΝ μπορεις να το βγαλεις
edit δεν ειδα την τελευταια απαντηση^

[frap]

Νομίζω ότι κάτι παίζετε εδώ ! Είναι το 1ο που σκέφτηκα με το που την είδα την είδηση και απάντηση δεν βρήκα πουθενά ! Από μόνο του δεν γίνετε να αποκτήσει πρόσβαση .....Χρειάζεται το λειτουργικό για αυτό ! Και έστω ότι αναγνωρίζει τα λειτουργικά που υπάρχουν σήμερα ! Τα λειτουργικά του αύριο πως θα τα αναγνωρίζει ώστε να συνεργαστεί μαζί του ?

Παραπάνω απάντησα με ένα σενάριο για το πως δεν είναι απαραίτητο το internet για να μεταφερθούν δεδομένα. Νταξ, τραβηγμένο, αλλά πρόκειται για τεχνολογία που υπάρχει και είναι εφικτή.

Σου θυμίζω πως μιλάμε για firmware δίσκου. Φαντάσου μια άλλη διάσταση λοιπόν:

- boot από τον εν λόγω δίσκο
- το firmware το ανιχνεύει και γυρνά πίσω ένα δικό του boot loader
- στο σημείο αυτό το malware ελέγχει όλο το hardware!!!
- o boot loader ξεκλειδώνει μια κρυφή περιοχή του δίσκου με ότι απαιτείται να τρέξει για να ανιχνευθεί το λειτουργικό σύστημα που είναι εγκατεστημένο και να εγκατασταθεί ότι απαιτείται για να πάρει τον έλεγχό του.
- ο έλεγχος μεταβιβάζεται στο κανονικό λειτουργικό που όμως πλέον είναι μολυσμένο.

(edit) - εφόσον υπάρχει διαθέσιμος αποθηκευτικός χώρος, το malware μπορεί να κρατά state, όλη η διαδικασία να εξελίσσεται με μικρά βήματα (<1s) κατά τη διάρκεια των reboots, κάθε τόσο ένα κομματάκι πληροφορίας να προστίθεται, οι δυνατότητες είναι μεγάλες.

Τι λες τώρα;