BadBIOS - BadBIOS

BadBIOS болжамды дамыған қауіп хабарлаған желінің қауіпсіздігі зерттеуші Драгос Руиу 2013 жылдың қазанында[1][2] өзін-өзі бейнелейтін даналар арасындағы байланыс қабілеттілігімен ауа саңылаулары қолдану ультрадыбыстық компьютер динамиктері мен микрофон арасындағы байланыс.[3][4] Бүгінгі күнге дейін бұл зиянды бағдарламаның дәлелденген жағдайлары болған жоқ.

Ruiu вирус жұқтыруға қабілетті деп санайды BIOS жұмыс істейтін компьютерлер Windows, Mac OS X, BSD және Linux сонымен қатар инфекцияның таралуы USB флэш-дискілері.[4] Роб Грэм Errata қауіпсіздігі егжей-тегжейлі талдау жасады[5] бағдарламалық жасақтаманы «ақылға қонымды» деп сипаттайтын BadBIOS мүмкіндіктері туралы талаптардың әрбір элементі, ал Пол Даклин Софос Жалаңаш қауіпсіздік блогы[6] «Бұл, әрине, ойластырылған жалған ақпарат болуы мүмкін» деп ұсынды.[1] Руиу вирустың бар екендігін дәлелдейтін мәліметтер үйінділерін орналастырғаннан кейін, «зиянкестіктің барлық белгілері қалыпты болып шықты және күтілетін мәліметтер».[7]

2013 жылдың желтоқсанында компьютерлік ғалымдар Майкл Ханспах пен Майкл Гетц мақала жариялады Байланыс журналы баяу 20-да акустикалық торлы желіге қосылу мүмкіндігін көрсете отырып секундына бит BadBIOS сипатталған қабілеттеріне ұқсас ультрадыбыстық байланыс үшін динамиктер мен микрофондар жиынтығын пайдалану.[8]

Сондай-ақ қараңыз

Әдебиеттер тізімі

  1. ^ а б Лейден, Джон (1 қараша 2013). «BadBIOS: бұзылмайтын, badass rootkit: бұл әлемдегі Loch Ness монстры ма? ҚАЗІР ДАУЫС БЕР». Алынған 30 желтоқсан 2014.
  2. ^ https://arstechnica.com/information-technology/2013/10/meet-badbios-the-mysterious-mac-and-pc-malware-that-jumps-airgaps/
  3. ^ Гримес, Роджер А. (12 қараша, 2013). «BadBIOS-тың 4 себебі нақты емес». Алынған 30 желтоқсан 2014.
  4. ^ а б Гудин, Дэн (31 қазан 2013). BadBIOS-пен «әуе кеңістігін аттайтын құпия Mac және компьютерлік зиянды бағдарламалармен» танысыңыз «. Алынған 31 желтоқсан 2014.
  5. ^ Грэм, Роберт. «#badBIOS мүмкіндіктері түсіндірілді». Алынған 30 желтоқсан 2014.
  6. ^ Даклин, Пауыл. «Таза ауытқулардан секіретін және сіздің микробағдарламаңызды қабылдайтын» BadBIOS «вирусы - оқиға қандай?». Алынған 30 желтоқсан 2014.
  7. ^ Гримес, Роджер А. «Жаңа NSA хак BadBIOS-тың әсерін арттырады». Алынған 7 қыркүйек 2015.
  8. ^ Лейден, Джон (5 желтоқсан 2013). «Мұны есті? Бұл әуе саңылаулары туралы BadBIOS-тың сөйлескен дауысы». Алынған 30 желтоқсан 2014.