Вирус в прошивке жесткого диска - это реально, что дальше?

Команда Касперского GReAT только что опубликовала исследование Уравнение активности кибершпионажной группы и это выявило немало технических чудес. Эта старая и мощная хакерская группа создала очень сложную серию вредоносных «имплантатов», но наиболее интересным открытием является способность вредоносной программы перепрограммировать жесткие диски жертвы, делая их «имплантаты» невидимыми и почти неуничтожимыми.

Это один из долгожданных страшные истории в компьютерной безопасности - неизлечимый вирус, который сохраняется в компьютерном оборудовании навсегда, считался городской легендой на протяжении десятилетий, но, похоже, люди тратят миллионы долларов, чтобы это произошло. В некоторых сообщениях прессы об истории Equation говорится, что это позволяет хакерам « подслушивать на большинстве компьютеров в мире «. Однако мы хотим снизить уровень драмы. Эта способность останется такой же редкой, как панды, идущие по улице.

Эта способность останется такой же редкой, как панды, идущие по улице

Начнем с объяснения, что означает «перепрограммирование прошивки жесткого диска». Жесткий диск состоит из двух важных компонентов - носителя памяти (магнитные диски для классических жестких дисков или микросхемы флэш-памяти для SSD) и микрочипа, который фактически контролирует чтение и запись на диск, а также многих процедур обслуживания, например, обнаружения ошибок и коррекция. Эти сервисные процедуры многочисленны и сложны, поэтому микросхема выполняет собственную сложную программу и, технически говоря, это маленький компьютер сам по себе. Программа чипа называется микропрограммой, и поставщик жесткого диска может захотеть обновить ее, исправляя обнаруженные ошибки или улучшая производительность.

Этот механизм был использован группой Equation, которая смогла загрузить собственное встроенное ПО на жесткий диск 12 различных «категорий» (производители / варианты). Функции этой модифицированной прошивки остаются неизвестными, но вредоносное ПО на компьютере получает возможность записывать и считывать данные в / из выделенной области жесткого диска. Мы предполагаем, что эта область полностью скрыта от операционной системы и даже от специального криминалистического программного обеспечения. Данные в этой области могут сохраниться после переформатирования жесткого диска, плюс теоретически встроенное ПО способно повторно заразить загрузочную область жесткого диска, заразив недавно установленную операционную систему с самого начала. Чтобы усложнить ситуацию, проверка и перепрограммирование встроенного ПО зависит от самого встроенного ПО, поэтому невозможно проверить целостность встроенного ПО или надежно повторно загрузить встроенное ПО на компьютер. Другими словами, однажды зараженная прошивка жесткого диска неуязвима и почти неуничтожима. Проще и дешевле угробить подозрительный диск и купить новый.

Однако не спешите искать свою отвертку - мы не ожидаем, что эта предельная инфекционная способность станет основной. Даже сама группа Equation, вероятно, использовала его только несколько раз, поскольку модуль заражения жесткого диска крайне редко встречается в системах жертвы. Начнем с того, что перепрограммирование жесткого диска намного сложнее, чем написание, скажем, программного обеспечения Windows. Каждая модель жесткого диска уникальна, и разработка альтернативной прошивки обходится очень дорого и кропотливо. Хакер должен получить внутреннюю документацию производителя жесткого диска (что практически невозможно), приобрести некоторые диски той же модели, разработать и протестировать необходимые функции и втиснуть вредоносные программы в существующие микропрограммы, сохраняя при этом свои оригинальные функции. Это очень важный проект, который требует месяцев разработки и миллионов инвестиций. Вот почему нецелесообразно использовать такие технологии скрытности в криминальном вредоносном ПО или даже в самых целенаправленных атаках. Кроме того, разработка встроенного программного обеспечения, очевидно, является подходом бутика, который не может быть легко масштабирован. Многие производители выпускают микропрограммы для нескольких накопителей каждый месяц, постоянно появляются новые модели, и взлом каждого из них - это нечто большее, чем просто необходимо (и необходимо) для группы Equation - и для всех остальных.

Итак, практический результат этой истории заключается в том, что заражающие жесткие диски вредоносные программы больше не являются легендой, но средний человек не подвергается риску. Не стучите молотком, если вы не работаете в ядерной промышленности Ирана. Уделите больше внимания менее интересным, но более вероятным рискам, таким как взлом плохие пароли или устаревший антивирус ,

Похожие

Моторное масло - что выбрать, когда и как заменить? руководство
Езда на мотоцикле доставляет массу удовольствия. Но для того, чтобы можно было спокойно наслаждаться милями, ранеными, нужно помнить о техническом состоянии нашей машины. Необходима регулярная замена свечей, воздушного фильтра или проверка давления в шинах. Элементарное техническое обслуживание также включает в себя замена
Ценообразование автомобиля - что определяет стоимость автомобиля?
Стоимость подержанного автомобиля зависит от множества факторов, из которых, конечно, ключевое значение имеют марка, модель и винтаж автомобиля. Но вы не можете правильно оценить автомобиль, не зная многих других
Используется Ford Focus II. На что обратить внимание при покупке?
... этом характерную форму боковой линии и хорошие пропорции. Автомобиль предлагался как трех- и пятидверный хэтчбек, универсал, седан и (с 2006 года) кабриолет с жесткой крышей, который после поднятия превратился в стройное купе. Самый простой способ на вторичном рынке - это самый практичный вариант - хэтчбек с пятью дверями и универсал. Недостатком хэтчбека для нетренированных водителей может быть форма заднего стекла, что затрудняет ощущение автомобиля при движении задним ходом. Ford
Что такое HDMI ARC (Audio Return Channel) и как он работает?
HDMI - это соединение, которое мы видим практически на всех новых телевизорах, проигрывателях Blu-ray и ресиверах, с помощью которых изображение и звук могут передаваться от источника к ресиверу. Есть несколько Стандарты HDMI, и, следовательно, кабели, но есть также дополнительная функция, которая добавляется ко многому оборудованию, оснащенному HDMI; Обратный аудиоканал HDMI (ARC).
Стороннее страхование в Польше • Сколько это стоит? Проверьте калькулятор OC
... что импортируемые из Великобритании) стоят дешевле, чем их аналоги, адаптированные для правостороннего движения. Какие изменения необходимо внести в «английский», привезенный в Польшу до его регистрации? Сколько стоит страховка "англика"? Мы проверяем. С 17 августа 2015 года в Польше можно зарегистрировать автомобили с рулем справа, под названием «англичане». До вступления в силу этого постановления, автомобиль, ввозимый из Великобритании или Ирландии, мог быть зарегистрирован в Польше
Во сколько сегодня вечером Лютер и будет ли 6-й сериал?
Лютер, драма BBC, которая помогла сделать Идриса Эльбу мировой суперзвездой, сегодня вечером завершает свою ужасную пятую серию. Хит-шоу охватило поклонников с момента его запуска в Новый год, но вернется ли DCI Джон Лютер в шестую серию? 4
В Интернете существует целый ряд сайтов, которые предоставляют аудиокниги. Отныне мы найдем их и в магазине Play. ...
В Интернете существует целый ряд сайтов, которые предоставляют аудиокниги. Отныне мы найдем их и в магазине Play. Казалось бы, это классная информация, но на самом деле это не так. На мой взгляд, в своем нынешнем виде предложение Google, мягко говоря, крайне непривлекательно. Последние исследования показывают, что люди тратят все меньше и меньше на книги. Есть аудиокниги тоже во внимание - я честно говоря не знаю. Однако все время существует множество сайтов, которые делают их доступными
PowerWalker UPS - так что консоль и телевизор будут работать даже без электричества
... это первый ИБП в моей квартире. Давайте будем ясны - мои знания об электротехнике равны (к сожалению) нулю. Вот почему, когда я разговаривал с немецким представителем PowerWalker, я сказал, что хочу что-то немое невосприимчивое к тестированию. Интуитивно понятный, простой в использовании, маленький и главное - чтобы как-то выглядеть в гостиной. Через несколько дней я уже подключался к автономной домашней сети UPS PowerWalker VFD 600 APFC и PowerWalker VFD 800 APFC.
Тест-драйв Android Wear 2.0 для вашего запястья
Как вы могли не заметить, если у вас еще нет умных часов Android Wear, Google вытеснил Android Wear 2.0 за последние несколько недель принесло с собой множество улучшений и изменений. Новые устройства прибыл готов показать программное обеспечение тоже. Несмотря на то, что продажи по-прежнему прочно держатся в менее чем впечатляющей области, будет ли достаточно нового
Обзор Audi e-tron: Audi полностью электрическая
... чтобы быть электромобилем как таковым; скорее это - Audi, которая оказывается электрической, со всеми преимуществами, которые это приносит - и некоторые неизбежные недостатки также. В конце 2018 года мы провели пару дней в Объединенных Арабских Эмиратах, управляя электронным троном по дорогам, скалам, трекам и песку, чтобы увидеть, добавит ли этот внедорожник дополнительный удар на рынке электроэнергии. Или, как скажут скептики, Audi немного опоздала с игрой, чтобы заявить о
Как начать автомобиль
Чтобы получить максимальную отдачу от нашего сайта, вы должны использовать последнюю версию Chrome, Firefox или Internet Explorer. Мы используем печенье персонализировать контент, предоставлять функции социальных сетей и анализировать посещаемость сайта. Мы также делимся информацией

Комментарии

Что отличает это?
Что отличает это? Вышеупомянутое оборудование в качестве стандарта может быть получено в нескольких других вариантах Lanos, например, 3- и 5-дверный SX. Тем не менее, это спортивное разнообразие должно выделяться. Внешне алюминиевые колесные диски, изысканный спойлер над задним стеклом, другие композитные задние фонари с увеличенными отсеками заднего хода и противотуманные фары - излучают больше света. Два бампера имеют немного другую форму, а передняя часть имеет большее отверстие
Что нужно поменять на «английском» перед регистрацией?
Что нужно поменять на «английском» перед регистрацией? В автомобиле, который был привезен в Польшу, который ранее путешествовал по дорогам Великобритании и Ирландии, необходимо: доработать передние фары. Потому что вы должны поменять их на тех, чей свет освещает правую сторону дороги более интенсивно, благодаря чему будут освещаться дорожные знаки, пешеходы будут идти вдоль дороги и, прежде всего, не будут ослеплены водителями, едущими с противоположного
Как это работает?
Как это работает? Приемник с системой RDS использует дополнительные данные, передаваемые радиостанциями по радио на FM-волнах, обрабатывает их и передает вам в виде отображаемого текста. Кроме того, как мы уже упоминали, он получает информацию о частотах, поэтому он может автоматически настраивать радио, чтобы вы могли наслаждаться хорошим качеством приема. В это стоит инвестировать. EON Следующим шагом является система EON ( руководство
4.0. Что дает это решение?
4.0. Что дает это решение? Что ж, теперь вся история измерений будет сохранена в памяти смартфона, что дает вам возможность проверить, случайно ли вы побили какие-либо записи прошлой ночью, или, что более серьезно, проанализировать тренды за разные периоды. Технологические вентиляторы имеют возможность включить геотеггинг для каждого измерения и даже сделать снимок, чтобы лучше запомнить обстоятельства «выдувания». Более того, XSa не нужно бояться людей, которые просто ползут в мире Интернета
Будут ли это мероприятия, связанные с вашей работой, или вы собираетесь участвовать во внедорожных приключениях и экспедициях?
Будут ли это мероприятия, связанные с вашей работой, или вы собираетесь участвовать во внедорожных приключениях и экспедициях? Сколько места вам нужно на внедорожнике 4х4? Это будет единственным транспортным средством или вторым или третьим на вашей парковке? Правильный выбор поможет вам быстрее и проще достичь своих целей. 3. Надежность. Очень важно своевременно выполнить все, что вы запланировали, и достичь цели. А надежность еще важнее, если вам нужно преодолеть
Как это на практике?
Как это на практике? Я не мог проверить это, но, например, конкурентоспособный Renault Master имеет 22-литровый бак для раствора мочевины. Прайс-лист и оборудование Базовая версия Sprinter 211 CDI L1H1 с 114-сильным двигателем и 3-тонным DMC была оценена в 92 620 злотых нетто / 113 922 брутто. Sprinter II поколение оснащено. минимум центральный замок с дистанционным управлением, гидроусилитель руля, электрические стеклоподъемники спереди, передняя
Это касается вас, потенциального покупателя?
Это касается вас, потенциального покупателя? Это ваш вызов, но имейте в виду, что Suzuki Swift и Skoda Fabia являются 5-звездочными автомобилями ANCAP и имеют ту же цену, что и J11. В этот момент я начал с тоской смотреть на механические характеристики. Mmmmmm. Lotus настроил подвеску, 1,6-литровый двигатель мощностью 93 кВт, 7-ступенчатую трансмиссию CVT (да?), Многорычажную заднюю подвеску и четырехколесные дисковые тормоза. Изяществом спасения для J11 должны быть его трансмиссия
Хорошо, единственный вопрос, как это сделать?
Хорошо, единственный вопрос, как это сделать? Ответ - большие окна и двери, популярность которых растет. Остекление чаще всего является не только небольшим элементом стены, но и играет роль самой стены. И они делают это великолепно. Продукты, предлагаемые MS больше, чем WINDOWS, позволяют создавать остекленные здания шириной даже в несколько метров. Точнее, в зависимости от расположения элементов - откидные и раздвижные двери Patio PSK до 6 метров, откидные и откатные двери Patio
Что искать?
Что искать? На рынке существует два типа полосок, которые часто ошибочны и считаются одними и теми же - полоски с фильтрами и сетевыми фильтрами. На самом деле, только последние, ограничивающие контакты и электрические помехи, ограничивают скачки напряжения в сетевой розетке. Фильтрующие полоски - это не что иное, как удлинители лучшего качества с дополнительными предохранителями и блоком конденсаторов. Стоит помнить, что в списке фильтрации поток тока будет отключен только в случае
Я понимаю, что один Капри может быть более оригинальным, чем другой, но может ли один быть более античным, чем другой?
Я понимаю, что один Капри может быть более оригинальным, чем другой, но может ли один быть более античным, чем другой?!? Поскольку у него все тот же двигатель, с которого он ушел с завода всего на 15 лет моложе, все равно ничего не меняется. Но не беспокойтесь об этом, потому что это только мое личное разочарование :) бухех. Меня раздражает раздражение, что кто-то может похвастаться "а мои 30 000 ушли, а ваши?" Я понимаю, что такое транспортное средство может быть где-то вести себя,
Хотите узнать больше о HDMI ARC, потому что он не работает безупречно?
Хотите узнать больше о HDMI ARC, потому что он не работает безупречно? Тогда читайте в нашей статье о проблемы с HDMI ARC (Audio Return Channel) , Что такое HDMI ARC? Audio Return Channel - это функция, которая поддерживается с HDMI версия 1.4

На что обратить внимание при покупке?
Стороннее страхование в Польше • Сколько это стоит?
Какие изменения необходимо внести в «английский», привезенный в Польшу до его регистрации?
Сколько стоит страховка "англика"?
Хит-шоу охватило поклонников с момента его запуска в Новый год, но вернется ли DCI Джон Лютер в шестую серию?
Что отличает это?
Что нужно поменять на «английском» перед регистрацией?
Как это работает?
4.0. Что дает это решение?
4.0. Что дает это решение?