神秘跨平台病毒badBIOS

楼主^#

更多发布于：2013-11-01 18:22


	三年前，安全顾问、Pwn2Own黑客挑战赛创始人Dragos Ruiu在实验室里注意到一件非同寻常的事情：刚刚全新安装OS X的MacBook Air笔记本自动更新了Bios固件，之后当他试图从CD ROM启动机器时遭到了拒绝，他还发现机器会不做任何提示删除数据和撤销配置更改。随后几个月，事情越发离奇，仿佛是出自科幻惊悚片：一台运行Open BSD的计算机也开始不做任何提示删除数据和更改配置。他的网络专门通过IPv6传输数据，即使关闭了IPv6协议也没用。最最难以置信的是，拔掉电源线和网线、移除Wi-Fi和蓝牙网卡的被感染机器也能传输网络数据。神秘的BIOS固件病毒badBIOS也能感染Windows和Linux。深入调查分析发现，只有在移除内部扬声器和麦克风之后，抓包工具才发现不再有数据包传输。 Ruiu指出，这个恶意程序能利用扬声器和麦克风在计算机之间进行高频传输。badBIOS并不是利用扬声器麦克风传播病毒，而是通过麦克风在被感染机器之间进行通信，就像是彼此之间联网。图片：784369.jpg 500){this.width = 500;}">