Ach jo, novináři

4.11.2013 21:51 | Přečteno: 2363× | poslední úprava: 4.11.2013 21:53

V mé čtečce RSS se objevil zase jeden článek na Rootu, který mi po přečtení pěkně hnul žlučí. Tentokrát jsou to nenápadné postřehy z bezpečnosti.

Jde o to, že se objevil člověk jménem Ruiu, který má problém s malwarem. To by nebylo nic zvláštního, kdyby dotyčný malware neměl přímo magické schopnosti, jako že přežije reinstalaci systému, přeflashovává bios, umí nakazit několik různých platforem a ještě nakažené počítače komunikují pomocí ultrazvuku. To všechno Ruiu podkládá poměrně slabými argumenty (rozhodně slabšími, než jsou jeho tvrzení).

To by stále nebylo nic zvláštního, Konspiračních teoretiků je spousta (mimochodem, neznáte někdo nějakého konspiračního praktika?) a píšou o ještě nesmyslnějších věcech. To nezvyklé je, kolik mediální pozornosti se Ruiuovi dostává (píše o něm i Ars Technica). Pochopil bych to spíš na komunitním serveru typu AbcLinuxu, kde jeden člověk snadno strhne lavinu (nechci nijak kritizovat ábíčko, jde mi o svobodu psát co kdo chce a její důsledky), ale proč o něm píšou na renomovaných serverech? Proč ty důvěřivé články plné ohromení a paniky? Copak nikdo z redaktorů neví jak jednat s trollem? To si skutečně myslí že čtenáři nepoznají, že se je autoři snaží nalákat na lacinou senzaci?

Jsem přesvědčený, že dobrý novinář by podobnou aféru odložil. Možná jí věnoval poznámku na okraji s tím, že se věci bude věnovat až když se vyjasní situace. Ne ji rozmázl na prvním místě.

Mimochodem, podobný přístup by si zasloužily i otázky týkající se terrorismu. Přehnané reakce nám způsobily mnohem víc škody než všechny terroristické útoky dohromady.

PS: nevíte, jak na Google+ filtrovat příspěvky konkrétního člověka podle tagu? když na jméno tagu kliknu, zobrazí se mi posty od všech lidí na G+, to není zrovna to pravé ořechové...        

Komentáře

[Bystroushaak]

Problém je, že ten člověk co to zveřejnil má za sebou docela respektuhodnou patnáctiletou kariéru malware reserchera. Samozřejmě, že se to zdá krapet přitažené za vlasy, ale člověk tomu musí přidat určitou důvěryhodnost, protože zdroj jí má (až dosud) docela velkou.

[pc2005]

Njn, ale researcher by se nedivil nad podivnostmi šíření, ale rovnou by pastovat hexdumpy toho BIOSu . Ale zase se díky tomu vyrojily se zajímavé odkazy na audio přenosy [1] [2].

[ja, patentovy zakon:)]

Domov- nastavenia -Kto môže byť s vami v kontakte a pracovať s vašimi príspevkami-Kto vám môže odosielať upozornenia? -Kto môže komentovať vaše verejné príspevky? -Kto sa môže zúčastniť konverzácie s vami a zvoliť možnosť kto z vašich kruhov, len vy a pod.

[Václav "Darm" Novák]

Nemyslel spíš ukázat všechny příspěvky které jeden člověk napsal s jistým tagem?

[zas ja, patentovy zakon:)]

asi som bola príliš rýchla a nerozumela som otázke, riešila som totiž práve v tej chvíli problém s googlom plus, potrebujem, aby mali niektoré skupiny kontaktov prístup k tomu, čo tam mám na disku, a zároveň, aby sa mi nes.ali tam, kde nemajú čo hľadať, práve vtedy som to nastavovala... tesne predtým google prečítal a bonzol moje civilné meno v jednej diskusii. takže teraz rozmýšľam, či ten účet nezruším

[Tomas]

a do biosu se nahraje zdrojak ktery musi byt vetsi nez vsechno porno co mam v PC :)

[Bedňa]

Článok vyšiel zrovna na Halloween, tak možno trochu pre pobavenie osadenstva.

Roky dozadu som chytil výrus na ktorý nepomôhol formát disku, reinštalácia systému, flashovanie bolo vtedy skoro nemožné, už len z nedostupnosti Internetu. Nakoniec to spravil samobootovateľný antivírus. Čo sa týka komunikácie cez zvukovku, nie že by to bolo nemožné, ale považujem to za celkom prdel. Ešte by šlo použiť leddiódy a sveteľné senzory na telefónoch.

[lertimir]

Jak může virus přežít formát disku, když ten formát spustím se systému z CD a tím pádem jistě není v paměti. To by se musil schovat do biosu. A potom vytažení baterky ho musí zrušit.

[Bedňa]

Z CD sa ešte nebootovalo :) Lepšie výrusy sa schovali do MBR, alebo Flash, inak neviem či by stačilo vybratie batérie. Vytvárali si aj vlastné malé partície, takže formát disku nepomôhol. Chyby diskov v takýchto prípadoch hlásia až modernejšie Windows.

[Lyco]

Tak tak, údajně by měl svůj kód uložit jako součást BIOSu (teď nemyslím do CMOS s konfigurací, ale do té EEPROM / Flash paměti, kde sídlí kód).

[lertimir]

Nikdy jsem neprovozoval zařízení, na němž bych nemohl nabootovat zcela nezávisle na systému na interních discích, kdysi to byly 5 1/4" diskety, později 3,5" diskety, později CD a nyní tedy bootuji s Flash disku, pokud je potřeba tvrdý zásah. Nějaké MBR, nebo vlastní particie byly jen indikace, že jsou někde problémy. Ve starých dobách jsem s diskety bootl DR-DOS a na něm Norton Disk Doctor a viděl jsem, co je v sektorech disku. (a porovnal s kopií MBR a partition table disku, které jsem měl na disketě.) To by možná šlo ještě dnes takhle bootnout. Je pravda, že jsem nikdy nepotkal virus, který by mi zmodifikoval BIOS, a tím pádem se natáhnul do paměti ještě dříve než MBR z externiho média. Nejsem si s tím úplně jist, ale myslím si, že i tak se dá virus s BIOSu detekovat, když budu číst data přímo z HW tak by tuhle komunikaci neměl být schopen modifikovat. A nevím už jestli NDD nečetlo tata přímo s sidku bes jakékoliv mezivrstvy.

[pc2005]

Pokud si virus spustí chráněný mód (pro DOS), tak si můžeš číst z portů nebo iomem jak je libo a nepomůže ti to (jediná ochrana byla v MSDOS době ta, že tenkrát ještě byly zhusta EPROM a EEPROM měly málo paměti). Dále může virus fungovat pod SMM (má neomezená práva). V současné době lze použít virtualizaci a schovat se jako UEFI modul (pokud se mu povede obejít secureboot).

[rADOn]

BIOSy mají kromě paměti pro RTC na baterce taky pamět kde je uloženej ten samotnej BIOS. A už spoustu let to není ROMka ale flash EEPROM, a většinou dost velká (několik mega). Něco do ní zapsat není technický problém, měl jsem třeba v ruce desku kde se dal wydláckým programem od výrobce nastavit obrázek splashscreenu při bootu. Čili místo tu je a je ho dost.

Všechno co by takový virus potřeboval je distribuovaná databáze výrobců a postupů. To je právě ten vtip, že pokud to někdo skutečně dokáže dát do kupy tak už se nebavíme o nějakých lamkách co sbírají čísla kreditek. To je práce na úrovni stuxnetu.

[Kvakor]

Kdysi mívali některé základní desky jumper na povolení/zakázání přepisu BIOSu, což by se proti podobným horozbám docela hodilo a určitě je to levnější než řešení typu Dual BIOS (vyskytuje se na deskách od Gigabyte), které by proti podbnému útoku nejspíš také fungovalo.

Alternativa by bylo mít adaptér (zhruba něco jako toto), co by se strčil místo socketované paměti, a upravit ho tak, aby tiše zahazoval veškeré pokusy o zápis (u starých desek by často stačilo jen zaizolovat pin řícící zápis). Škoda, že dnes má většina desek BIOS zapájený natvrdo a bez vybavení nevyměnitelný.

[pc2005]

bez vybavení nevyměnitelný.

To by nemělo vadit, mělo by to jít naflashovat v desce. Většinou jsou na datových pinech sériové odpory a v případě resetu by měly být piny čipset ve stavu vysoké impedance.

[JS1]

Mozna je to fikce, jako urcita forma varovani.

[petr_p]

Ars Technicu bych za vzor seriózního zpravodajství nepovažoval. Její popularizační složka dosahuje úrovně bulváru.