A vírusok már behatolni bios

Fertőzés a BIOS chip a számítógépen még mindig úgy tekintenek valami sci-fi. Ez BIOS (Basic Input / Output System) fenntartásáért felelős a rendszer konfigurációs ép, és kitöltötte az alapvető funkcióit információk bemeneti és kimeneti. Azonban két argentin szakértő, Alfredo Ortega (Alfredo Ortega) és Anibal Sacco (Anibal Sacco) a cég Core Security Technologies bemutatta egy konferencián információbiztonsági CanSecWest a sikeres bevezetése a BIOS a speciális programot a távirányító, vagy egy rootkit (rootkit). Különösen voltak képesek megfertőzni a szemében a közönség számítógépek Windows és OpenBSD, valamint egy virtuális gépet VMware Player OpenBSD platform.

mechanizmus fertőzés «psyb0t» meglehetősen szokatlan. Fertőzés előfordulnak minden eszköz routing csomagok alapján az operációs rendszer Linux Mipsel, felszerelt adminisztrációs felület, illetve hozzáférést biztosít a szolgáltató sshd vagy telnetd, hogy biztosítsa a DMZ, ha kapnak a gyenge kombinációja felhasználói név és jelszó (beleértve OpenWRT / dd-wrt eszközök) . A féreg «psyb0t» egy speciális algoritmus állítsa be a felhasználói nevek és jelszavak, valamint stratégiákat lehallgató készülék kezelése.

Ha fertőzött, a féreg «psyb0t» beágyazza fragment rosszindulatú kódok az operációs rendszer az eszköz - a féreg kódját tartalmazza lehetőségek több változatban Mipsel rendszer, akkor tölti be a központi szerver betolakodóktól. A féreg lezárja a végfelhasználó hozzáférést telnet az eszközhöz, és a sshd a webes felületen keresztül, és elkezd felfedezni minden csomagot át az eszközön, horgászat ezen különböző neveket és jelszavakat. A féreg is információt küld a tulajdonosok jelenlétét a helyi hálózati szerverek érzékeny szolgáltatás konfigurációs phpMyAdmin és adatbázis MySQL. Szerint DroneBL, most egy botnet hálózat több mint 100.000 aktív fertőzött használt eszközök ellopni személyes adatokat, és végezzen nagyszabású DDoS-támadások ellen. A különös veszélyt szerint a felfedezők, az, amit a legtöbb otthoni felhasználó valószínűleg nem lesz képes észrevenni a jelenlétét a féreg «psyb0t» a hálózatában.

Kapcsolódó cikkek