2009. március. 24. 09:30
hvg.hu
Utolsó frissítés: 2009. március. 23. 17:26
Tech
Új vírust találtak: bármilyen PC-n megül, a format se végez vele
Új vírust mutattak be a CanSecWest hackerkonferencián, ami könnyedén megbirkózik bármilyen rendszerfrissítéssel és egy format sem képes eltávolítani a gépről. Ami még ijesztőbb: a módszer ugyanúgy működik Windows-alapú gépen, mint az OpenBSD-s rendszereken, sőt, a VMwave Playert futtató gépeken is, írja a Wired.
Az Anibal Sacco és Alfredo Ortega által demonstrált módszer a számítógép BIOS-át fertőzi meg, az alaplapon található azon programot, amely a rendszert indítja el, illetve ami az alapvető feladatokat látja el az operációs rendszer számára. Az új vírus teljes kontrollt ad a támadóknak a fertőzött gép felett és sem egy újraindítás, sem egy rendszerformat, sem pedig a BIOS felfrissítése nem tudja kitörölni a rendszerből.
A fejlesztők hangsúlyozták: ahhoz, hogy a programkódot telepíthessék egy gépre, ahhoz vagy adminisztrátori jogosultság vagy pedig fizikai hozzáférés szükséges, ez pedig erősen limitálja a megfertőzhető gépek számát. A páros azonban most a vírus terjeszthető változatán dolgozik, elmondásuk szerint képesek bármilyen meghajtóprogramot átírni úgy, hogy az megfertőzze a BIOS-t, sőt, semlegesítse a vírusérzékelő rendszereket is, számolt be erről a Wired, megjegyezve, hogy az egyre fejlettebb és kifinomultabb vírusvédelmi szoftverek ismeretében gyakorlatilag várható volt, hogy a számítógépes vírusok következő célpontjai a hardverek és az alacsony szintű rendszerszoftverek lesznek.