Τα Kaspersky Labs εντοπίζουν spyware στο firmware γνωστών εταιριών σκληρών δίσκων

[badweed]

sweet dreams , ειπα οτι δεν εχω καποιο στοιχειο αλλα αισθηση

και καταληγω οτι ενας τυπος προγραμματος (περα απο το λειτουργικο ) που μπορει να τρεχει σε καθε υπολογιστη και να εχει προσβαση στην γνωση του καθε κλικ που κανουμε και σε καθε τι που ειναι στον υπολογιστη μας και τις διαδυκτιακες μας πλοηγησεις ειναι -γενικοτερα- τα antivirus .

ειναι τοσα τα στοιχεια που προκαλουν την αισθηση ,που δεν θα τολμουσα να τα παραθεσω ως συγκεντρωτικη αποψη .

ιους και μολυνσεις εχουμε μαθει να χαρακτηριζουμε οτιδηποτε μας κανει εμφανη την παρουσια του , ειτε καθυστεροντας τον υπολογιστη ,ειτε καθιστοντας τον μη λειτουργισιμο, ειτε επειδη μας πεταει ασυναρτητες σελιδες στην πλοηγηση μας .
η γνωμη μου δεν ειναι τετοια , δηλαδη μπορει να υπαρξει μολυνση , και να μην προκαλει τιποτα στην λειτουργια του υπολογιστη .

δεν μπορω να παραθεσω τα στοιχεια που μου προκαλουν την αισθηση γιατι ουτε θα καταφερω να τα συμπεριλαβω ολα , ουτε θα ειμαι επαρκης στην τεκμηριωση .
ειναι περισσοτερο μια κοσμοπολιτικη αισθηση παρα καποια τεχνικη γνωση .

η γνωμη μου σαν προγραμματιστης (που δεν εχει δουλεψει ιδιαιτερα στον προγραμματισμο ) ειναι οτι μπορεις και με αρχεια gif ας πουμε να θεσεις τις βασεις για ενα υποχθονιο λειτουργικο συστημα που θα τρεχει μεσα στο λειτουργικο συστημα , αρκει να καλεσεις το καταληλο αρχειο που θα ξεκινηση την διαδικασια .

[konig]

Μα εδω ανεφεραν το eset σαν παραδειγμα καλου antivirus...
ποιο? το eset που το antiphising του ειναι πρακτικα αχρηστο το spam filter του ειναι αχρηστο οσα τεστ και να δει κανεις το προγραμμα δεν καταφερνει να μπλοκαρει injected σελιδες...(βασικα πιο πολλες φορες μπλοκαρει ο chrome παρα αυτο..)
σιγα μην εβαζαν κωδικα σε antivirus την στιγμη που εχουν ενα ολοκληρο παιχνιδι φτιαγμενο για αυτο (americas army)

[Eruyome(MMXGN)]

Επιβεβαιώνεται για ακόμη μια φορά ότι υπηρεσίες/φορείς/εταιρίες κλπ που έχουν όντως critical data (critical data δεν είναι οι φωτογραφίες μου από τις διακοπές, ούτε οι εργασίες για το πανεπιστήμιο κλπ) θα πρέπει να τα αποθηκεύουν σε μηχανήματα τα οποία δεν είναι συνδεδεμένα στο Internet.

Αν διαβάσεις το report θα δεις οτι δεν είχαν πρόβλημα να μολύνουν και να χαρτογραφούν ακόμα και αυτά. Γιατί κάποια στιγμή θα χρειαστείς να μεταφέρεις αρχεία απο το ένα μέρος στο άλλο.
Απίστευτα sophisticated η όλη διαδικασία.

Πάντως, οι στόχοι είναι συγκεκριμένοι και ο ιός "εξοντώνεται" μόνος του αν δεν είσαι στόχος "ενδιαφέροντος" (πχ. σε Κίνα ή Μέση Ανατολή).

Ενδιαφέρον είναι πάντως το οτι εντόπισαν και μολυσμένα Mac OS X και iPhone συστήματα.

[Dark_Nightfall]

Να σου δώσω ενα ακόμα παράδειγμα, αρκετά uefi/legacy bios σήμερα έχουν δυνατότητα πρόσβασης στο internet, πολύ πριν περάσει στο λειτουργικό ο έλεγχος

Τα uefi bios της asrock υποστηριζουν bios update απευθειας απο το bios μεσω ιντερνετ.

[stel_0]

Τα χε πει ο Applebaum. Όπως είχε ξεμπροστιάσει και Cisco, Samsung, WD κι άλλες...

[mirtiano]

εγω αυτο που δεν καταλαβαινω ειναι γιατι κατα τα αλλα χρειαζομαστε 20 γιγα λειτουργικο , απο την στιγμη που χωρανε σε ενα firmware οι βασικες λειτουργιες.

Ισως επειδη το λειτουργικο,σαν ''κελυφος'' που ειναι,φροντιζει να ειναι προσβασιμες ολες οι λειτουργιες απο τα διαφορα προγραμματα που εκτελει ο χρηστης και επι πλεον να εκτελουνται ολα αυτα με τον καλλυτερο τροπο στην ram και να αξιοποιουνται επισης με τον καλλυτερο τροπο τα διαφορα περιφερειακα του καθε υπολογιστη,αποτρεποντας ταυτοχρονα τυχον μεταξυ τους διενεξεις,διευκολυνοντας παραλληλες εργασιες κλπ.Επιβλεπει δηλ.ενα τεραστιο ογκο λειτουργιων και διαδικασιων.

Σε αντιθεση με τον ιο στο firmware που ενδιαφερεται επιλεκτικα για μερικες λειτουργιες ισα ισα να κανει τα πολυ συγκεκριμενα πραγματα που θελει,αδιαφοροντας για ολα τα υπολοιπα.

Μιλαμε για 2 εντελως αντιθετες στρατηγικες,αποστολες,επιδιωξεις.
Προσπαθησα να ειμαι οσο πιο συντομος γινεται γιατι αν το αναλυσουμε το θεμα περισσοτερο,ζητω που καηκαμε.

[badweed]

Ισως επειδη το λειτουργικο,σαν ''κελυφος'' που ειναι,φροντιζει να ειναι προσβασιμες ολες οι λειτουργιες απο τα διαφορα προγραμματα που εκτελει ο χρηστης και επι πλεον να εκτελουνται ολα αυτα με τον καλλυτερο τροπο στην ram και να αξιοποιουνται επισης με τον καλλυτερο τροπο τα διαφορα περιφερειακα του καθε υπολογιστη,αποτρεποντας ταυτοχρονα τυχον μεταξυ τους διενεξεις,διευκολυνοντας παραλληλες εργασιες κλπ.Επιβλεπει δηλ.ενα τεραστιο ογκο λειτουργιων και διαδικασιων.

Σε αντιθεση με τον ιο στο firmware που ενδιαφερεται επιλεκτικα για μερικες λειτουργιες ισα ισα να κανει τα πολυ συγκεκριμενα πραγματα που θελει,αδιαφοροντας για ολα τα υπολοιπα.

Μιλαμε για 2 εντελως αντιθετες στρατηγικες,αποστολες,επιδιωξεις.
Προσπαθησα να ειμαι οσο πιο συντομος γινεται γιατι αν το αναλυσουμε το θεμα περισσοτερο,ζητω που καηκαμε.

ok κατανοητοτατος

[stel_0]

εννοείς το γραφείο με τα ΕΤΝΑ. αυτό έλειπε να είναι αυτό σε δίκτυο.


πάντως η είδηση,αν όντως ισχύει, είναι πολύ απλά σοκαριστική ώς προς το μέγεθος και τις επεκτάσεις της. κάτι όμως δεν με κολλάει, αν όντως ίσχυε, τότε οι Μυστικές Υπηρεσίες των ΗΠΑ θα έπρεπε να είναι ΕΤΗ φωτός καλύτερα από οτι είναι τώρα,στο γεωστρατηγικό παιχνίδι κτλ.


και κτ ακόμα. αν υπήρχε κάτι τόσο μεγάλο, δεν θα μας το είχε σφυρίξει ο Snowden?

Πριν βγει η Karspersky το χε πει o Applebaum σε συνέδριο στο Αμβούργο

[Helene]

Απίστευα τσακάλια της Kaspersky

[dpa2006]

Απαράδεκτοι...!!!
Έχουν δώσει τα μοντέλα των δίσκων και τρόπους αντιμετώπισης;

[konig]

Απαράδεκτοι...!!!
Έχουν δώσει τα μοντέλα των δίσκων και τρόπους αντιμετώπισης;

δεν υπαρχει τροπος να το αντιμετωπισεις.. δεν ειναι δα οτι υπαρχει και πουθενα κανα repository με firmwares σκληρων δισκων..

[reaper1]

δηλαδη ηταν προεγκατεστημενος εκει ή οταν μπανει μολυνει το συγκεκριμενο μερος?

[frap]

Προεγατεστημένος αδερφέ, από τη γραμμή παραγωγής στο εργοστάσιο και σε συγκεκριμένες παρτίδες που προορίζονταν για συγκεκριμένες αγορές.

Γι αυτό και όσο να 'ναι, μας έπεσε το σαγόνι λίγο.