Malware que sobrevive a formateo

Malware que sobrevive a formateo
Topic Started: 24 Mar 2009, 02:01 PM (70 Views)
Fuliazo	24 Mar 2009, 02:01 PM Post #1
Fansub Boss Posts: 1,479 Group: Admin MMX Member #3 Joined: 19-Nov 2005	Un par de investigadores argentinos, Alfredo Ortega y Anibal Sacco, han encontrado una manera de realizar un ataque malware a nivel BIOS que puede sobrevivir al formateo del disco duro de un ordenador. Ortega y Sacco forman parte de Core Security Technologies y participaron en la pasada conferencia CanSecWest demostrando métodos con los que infectar la BIOS de un ordenador con código persistente que sobrevive tanto a formateo del ordenador como a intentos de re-flaseo de la BIOS. La técnica en cuestión incluye el parcheo de la BIOS con una pequeño código que otorga el completo control de la máquina. La demostración funcionó de forma correcta en una máquina Windows, en otra con OpenBSD y otra corriendo VMware Player. En palabras de Alfredo Ortega: “fue muy fácil. Podemos poner el código donde queramos [...] No estamos usando una vulnerabilidad de ningún tipo. No estoy seguro de si entendéis el impacto de ello. Podemos reinfectar la BIOS cada vez que se reinicia“. Fuente: http://www.theinquirer.es/2009/03/24/malware-que-sobrevive-a-formateos.html



subaru	24 Mar 2009, 02:06 PM Post #2
Posts: 4,909 Group: MMX Honor Member Member #96 Joined: 14-Mar 2006	Azu mecha Marimar! es3 Esto ya empieza a asustarme es9



zilvergrafix	24 Mar 2009, 07:49 PM Post #3
Posts: 7,063 Group: MMX President Member #1 Joined: 18-Nov 2005	Si el problema es que la bios se reflashea....tonz hagan una BIOS no flasheable. es como los videojuegos de xbox360 y ps3,no quieren que los pirateen....tan facil que seria para estas compañias hacer un dvd drive que gire al reves y que lea al reves los discos no?



Fuliazo	24 Mar 2009, 08:12 PM Post #4
Fansub Boss Posts: 1,479 Group: Admin MMX Member #3 Joined: 19-Nov 2005	De hecho, antes sí eran así. Tenían un jumper para poder "escribir" en el bios o ponerlo en "sólo lectura" XD La verdad no se por qué lo dejaron de hacer así... eso eliminaría el problema Aunque... yo creo que el problema viene estando en que no quieren hacer las cosas para seguir vendiendo.



1 user reading this topic (1 Guest and 0 Anonymous)


« Previous Topic · Internet News · Next Topic »