IT-Sicherheit: Neuartiger BIOS-Angriff

Zwei argentinischen IT-Sicherheitsforschern ist es offenbar gelungen, Malware so im BIOS eines Rechners zu platzieren, dass sie auch eine komplette Löschung der Festplatte übersteht.

Die beiden Forscher, Alfredo Ortega und Anibal Sacco von der Firma Core Security Technologies, präsentierten ihren Angriff auf der Konferenz CanSecWest. Dort zeigten sie verschiedene Methoden, das BIOS mit dauerhaftem Schadcode zu infizieren. Angeblich übersteht der Schädling dabei nicht nur einen Reboot des Computers, sondern sogar den Versuch, das BIOS zu flashen.

Das verwendete Betriebssystem des Rechners spielt dabei keine Rolle. Auf der Konferenz infizierten Ortega und Sacco erfolgreich sowohl einen Windows-PC als auch einen Rechner, der unter OpenBSD lief, und einen mit VMWare Player. Angeblich werden für den Angriff keine spezifischen Vulnerabilities genutzt, sodass er auf praktisch jedem System umsetzbar ist.

Für den Angriff werden allerdings entweder Superuser-Rechte oder physischer Zugriff auf den Zielcomputer benötigt, was die Möglichkeiten der Umsetzung erheblich einschränkt. Momentan arbeiten die Forscher an einem automatisiert arbeitenden BIOS-Rootkit, um ihren Angriff effektiver zu gestalten. Dieses wollen sie wahrscheinlich mit Hilfe eines modifizierten Gerätetreibers an Ort und Stelle befördern. (Annika Kremer)

(viaZDNet, thx!)

News Redaktion am Montag, 23.03.2009 19:35 Uhr

tags Tags: malware bios cansecwest rootkit angriff

Weitere interessante News

18 Reaktionen zu dieser Nachricht

DVBMan am 24.03.2009 19:26:17

Ich denke auch an einen Schreibschutzschalter oder Jumper, der im inneren des PC's ist und das überschreiben sperrt. Sowas gabs früher sogar mal. Als die ersten Mainboards mit flashbarem Bios auf den Markt kamen war es nötig einen Jumper auf dem Board zu setzen um das Bios f ...
killer_Doom am 24.03.2009 19:03:41

Übrigens : http://winfuture.de/news,46004.html Find ich übrigends etwas brisanter ... mfg Hehe - AMD sag ich nur. Wenigstens hab ich hier mal Vorteile :T ...
sebone am 24.03.2009 18:55:06

Mir faellt da mal spontan der gute CIH ein. Der konnte das Bios zumindest auch schon ueberschreiben. War ein schickes Teil! :T ...
comic-book-guy am 24.03.2009 10:03:48

Guten Morgen, ist schon auf der BLACK HAT Konferenz vorgestellt worden vor 1 Jahr oder so xD ...
Mr.Harmlos am 24.03.2009 01:50:48

Übrigens : http://winfuture.de/news,46004.html Find ich übrigends etwas brisanter ... mfg ...

weitere Kommentare lesen Nachricht kommentieren

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...