Neuartiger BIOS-Angriff

[Asmodeus]

Zwei argentinischen IT-Sicherheitsforschern ist es offenbar gelungen, Malware so im BIOS eines Rechners zu platzieren, dass sie auch eine komplette Löschung der Festplatte übersteht.
Die beiden Forscher, Alfredo Ortega und Anibal Sacco von der Firma Core Security Technologies, präsentierten ihren Angriff auf der Konferenz CanSecWest. Dort zeigten sie verschiedene Methoden, das BIOS mit dauerhaftem Schadcode zu infizieren. Angeblich übersteht der Schädling dabei nicht nur einen Reboot des Computers, sondern sogar den Versuch, das BIOS zu flashen.

Das verwendete Betriebssystem des Rechners spielt dabei keine Rolle. Auf der Konferenz infizierten Ortega und Sacco erfolgreich sowohl einen Windows-PC als auch einen Rechner, der unter OpenBSD lief, und einen mit VMWare Player. Angeblich werden für den Angriff keine spezifischen Vulnerabilities genutzt, sodass er auf praktisch jedem System umsetzbar ist. Für den Angriff werden allerdings entweder Superuser-Rechte oder physischer Zugriff auf den Zielcomputer benötigt, was die Möglichkeiten der Umsetzung erheblich einschränkt. Momentan arbeiten die Forscher an einem automatisiert arbeitenden BIOS-Rootkit, um ihren Angriff effektiver zu gestalten. Dieses wollen sie wahrscheinlich mit Hilfe eines modifizierten Gerätetreibers an Ort und Stelle befördern.



Quelle; http://www.gulli.com

[Palme]

Das klingt ja mal sau interessant!

Aber der Satz hier ist doch der Hammer:

Momentan arbeiten die Forscher an einem automatisiert arbeitenden BIOS-Rootkit, um ihren Angriff effektiver zu gestalten.

Sie arbeiten nicht an einer Möglichkeit das Teil dann auch zu stoppen, sondern erst mal es noch effektiver zu machen xD

Was dann sicherlich die Folge sein wird, dass sie noch effektiver dagegen angehen können.

Aber der Satz hat mich in dem Moment echt zum schmunzeln gebracht

[K33n]

Au weh,
wie kriegt man den denn dann überhaupt weg, wenn nicht mit flashen? Oo
Sachen gibts

[nrxpro]

batterie rausmachen setzt BIOS doch zurück vllt. hilft das ja ^^

[3ddyk]

hm dann kriegt mans nur so weg wie mans reingebracht hat schätze ich mal.Oder halt nur noch mit nem anderen rechner....

[Pekel]

Da werden die AV-Hersteller noch einige Nächte mit verbringen, um eine Abwehrlösung dafür zu entwerfen. Bios-AV wäre doch mal interessant

[gf0x]

Also ich bin mal gespannt auf den Avira Bios Anti-Virus xD

[sTalk3er]

wie gesagt man brauch superuser recht oder so^^

[blackberry]

batterie rausmachen setzt BIOS doch zurück vllt. hilft das ja ^^

Das entspricht einem BIOS-Flash, welcher, nach Aussage der oben genannten Quelle, nicht wirksam ist!

Was ist eigentlich mit Boards mit Dual-BIOS?
z.B. Gigabyte UD4P

[eRaSeR!]

Das entspricht einem BIOS-Flash, welcher, nach Aussage der oben genannten Quelle, nicht wirksam ist!

Was ist eigentlich mit Boards mit Dual-BIOS?
z.B. Gigabyte UD4P

hätt jetzt auch gedacht dass batterie rausmachen hilft
hab gedacht: flash = zb handy flashen -> andere FM drauf hauen
so auch im bios. einfach ne neue version. wieso is batterie raus flashen?