Fórum Root.cz

Ostatní => /dev/null => Téma založeno: havis911 01. 11. 2013, 23:04:29

Název: badBIOS: nový perzistetní virus
Přispěvatel: havis911 01. 11. 2013, 23:04:29
Chcel by som pocut Vase nazory na tento novy virus,
celkom dobre popisany je na arstechnike:
http://arstechnica.com/security/2013/10/meet-badbios-the-mysterious-mac-and-pc-malware-that-jumps-airgaps/

Vacsine veci ktore su tam popisane (t.j. infikovanie USB kluca, BIOSu, a pod) sa da v pohode verit.
Jediny problem mam s tym ze by sa mohol sirit zvukom (resp tak ako je to tam popisane "high-frequency networking capability") cez mikrofon & repraky PC resp. laptopu, ktore su blizko pri sebe.

takze co si o tomto myslite? je to nejaka varianta DMA attacku?
http://en.wikipedia.org/wiki/DMA_attack

Havis
Název: Re:badBIOS, novy perzistetny virus (looks like Sci-Fi)
Přispěvatel: Lol Phirae 01. 11. 2013, 23:31:01
A co na to Sandra Bullock (http://www.imdb.com/title/tt0113957/)? USB disk taky pobavil. :-D
Název: Re:badBIOS, novy perzistetny virus (looks like Sci-Fi)
Přispěvatel: JardaP . 02. 11. 2013, 00:06:28
Predpokladam, ze nekdo ukradl scenar na novy americky Sci-Film. Jen tam jeste budou muset dodelat nejake ty islamisticke teroristicke hackery. Zajimave je, ze to nebylo uverejneno 1. dubna, coz me od Ars Technicy celkem prekvapuje:

"Strangest of all was the ability of infected machines to transmit small amounts of network data with other infected machines even when their power cords and Ethernet cables were unplugged and their Wi-Fi and Bluetooth cards were removed."

BTW, takovy virus, pokud by byl technicky mozny, by byl velice komplexni zalezitost. Navic by musel byt multiplatformni, aby dokazal napadnou se od Macu az po mlynek na kafe a to bych rad vedel, jak by se to veslo do tech par megabajtu flashe pro BIOS. Nehlede na to, ze snad porad jeste existuji slusna moba, kde je BIOS chranen proti zapisu jumperem.

Pripomina mi to clanek kdysi z Hromu, kde psali, ze hackeri cloveku muzou dalkove napadnout dalkove pocitac a pak treba zicit data, coz je celkem normalni, ale dokonce treba i vyvolat explozi zdroje, ktera muze majitele zabit.
Název: Re:badBIOS, novy perzistetny virus (looks like Sci-Fi)
Přispěvatel: Jenda 02. 11. 2013, 00:28:51
takze co si o tomto myslite? je to nejaka varianta DMA attacku?
http://en.wikipedia.org/wiki/DMA_attack
USB zařízení normálně DMA busmastering dělat nemůžou. Čekal bych, že někdo právě exploituje řadič, aby ho dělat mohl.

Nelíbí se mi, že s tím autor vylezl, a nepublikoval žádné sniffy USB komunikace, nezkusil disk strčit do něčeho, co to snad nekompromituje (nějaká obskurní architektura s OpenWRT nebo třeba vlastní minimální implementace USB hosta na FPGA), nemluví o tom, že by zkoušel nahrávat výstup ze zvukovky atd.

A co na to Sandra Bullock (http://www.imdb.com/title/tt0113957/)? USB disk taky pobavil. :-D
Swordfish byl lepší. http://blog.cryptographyengineering.com/2012/01/bad-movie-cryptography-of-week.html
Název: Re:badBIOS, novy perzistetny virus (looks like Sci-Fi)
Přispěvatel: gg 02. 11. 2013, 01:43:21
vypada to, ze na tom pracuje uz dlouho, tzn. nevypada to jako nejaka novopecena kachna..

na twitteru se objevil bios image: https://twitter.com/search?q=%23badBIOS
Název: Re:badBIOS, novy perzistetny virus (looks like Sci-Fi)
Přispěvatel: tany 02. 11. 2013, 05:39:29
Ale eval ze vstupu zvuku by byl cool :)
Už mi akorát chybí ta kouzelná kreditka, co přeprogramuje processor, při položení na monitor :)
Název: Re:badBIOS, novy perzistetny virus (looks like Sci-Fi)
Přispěvatel: Lol Phirae 02. 11. 2013, 09:19:11
Nelíbí se mi, že s tím autor vylezl, a nepublikoval žádné sniffy USB komunikace, nezkusil disk strčit do něčeho, co to snad nekompromituje (nějaká obskurní architektura s OpenWRT nebo třeba vlastní minimální implementace USB hosta na FPGA), nemluví o tom, že by zkoušel nahrávat výstup ze zvukovky atd.

Asi tak nějak... Prostě o ničem. Jinak tohle je jinej borec: http://spritesmods.com/?art=hddhack
Název: Re:badBIOS, novy perzistetny virus (looks like Sci-Fi)
Přispěvatel: havis911 02. 11. 2013, 10:21:04
Mal by som upresnit, ze ten virus sa nesiri "zvukom"(high-frequency networking ),
ale tak ako je napisane v tom clanku (v casti “Things kept getting fixed”)
dva uz NAPADNUTE pocitace medzi sebou komunikuju pomocou high-frequency sound.

Ono to cele vyzera ako Sci-Fi a dufam ze je to hoax.
Jedinu vec ktoru nechapem je, ze naco by to Dragos Ruiu robil. Je to chlapik, ktory sa venuje pocitacovej bezpecnosti uz  minimalne 10 rokov  a je napr. zakladatelom hacking contestu  Pwn2Own.
http://en.wikipedia.org/wiki/Pwn2Own

PS:
ono ako Sci-Fi vyzeral aj napr. taky TRESOR:
http://en.wikipedia.org/wiki/TRESOR
https://www.usenix.org/legacy/event/sec11/tech/full_papers/Muller.pdf
a hla, a predsa sa da spravit disk-encryption cisto v CPU ;-)
Název: Re:badBIOS, novy perzistetny virus (looks like Sci-Fi)
Přispěvatel: Lol Phirae 02. 11. 2013, 10:29:23
dva uz NAPADNUTE pocitace medzi sebou komunikuju pomocou high-frequency sound.

Doporučuju k pročtení: http://www.rootwyrm.com/2013/11/the-badbios-analysis-is-wrong/  ;) Ono je to pěkná kravina i s tím BIOSem.
Název: Re:badBIOS, novy perzistetny virus (looks like Sci-Fi)
Přispěvatel: JardaP . 02. 11. 2013, 10:33:02
Prosim vas, nchte uz toho! Jak by spolu pocitace mohly komunikovat pomoci "high-frequency", kdyz jsou vybavene mizernymi repraky, ktere ultrazvuk urcite nezahraji a jejich mikrofon ji nezachyti?
Název: Re:badBIOS: nový perzistetní virus
Přispěvatel: eh 02. 11. 2013, 11:22:16
Zda se mi to jako nesymsl.
Cim zachytaval ty pakety? Asi si nepustil wireshark a videl tam nove interface: LAN speaker


http://www.rootwyrm.com/2013/11/the-badbios-analysis-is-wrong/ 
Tento clovek ma zkusenosti s vyvojem BIOS i jeho infikacemi a pise, ze je to nesmysl.
Název: Re:badBIOS: nový perzistetní virus
Přispěvatel: havis911 02. 11. 2013, 11:37:38
Ak sa vam zda, ze sietova komunikacia pomocou mikrofonu a reprakov je Sci-Fi, tak cheknite tento paper:
http://research.microsoft.com/apps/pubs/default.aspx?id=192134
http://research.microsoft.com/pubs/192134/Paper325Dhwani.pdf

tu je dalsia celkom zaujimava analyza badBIOSu:
http://blog.erratasec.com/2013/10/badbios-features-explained.html
Název: Re:badBIOS: nový perzistetní virus
Přispěvatel: txt 02. 11. 2013, 11:42:11
Serióznější debata by byla o HW backdoorech. To že čiňani sbírají autocad soubory není novinka. Takže motiv by byl, chtějí narušit obranyschopnost euroatlantické civilizace. Co když byl stuxnet pouze špička ledovce. Jsem znepokojen.
Název: Re:badBIOS: nový perzistetní virus
Přispěvatel: Lol Phirae 02. 11. 2013, 11:43:44
Ak sa vam zda, ze sietova komunikacia pomocou mikrofonu a reprakov je Sci-Fi, tak cheknite tento paper:
http://research.microsoft.com/apps/pubs/default.aspx?id=192134

No, já bych ti pro změnu doporučil místo toho přečíst ten článek onoho BIOS "hackera" odkazovaný mnou a dalšími lidmi o kus výš. Laboratorní "audio" NFC hračka a vysokofrekvenční (sic!!!) komunikace pomocí PC speakeru v počítačové bedně, navíc v tomto frekvančním spektru zarušené dalšími komponentami jako kráva, je "trochu" rozdíl.
Název: Re:badBIOS: nový perzistetní virus
Přispěvatel: havis911 02. 11. 2013, 12:13:58
http://www.rootwyrm.com/2013/11/the-badbios-analysis-is-wrong/ 
Tento clovek ma zkusenosti s vyvojem BIOS i jeho infikacemi a pise, ze je to nesmysl.

no ak ma skusenosti s vyvojom BIOSov, potom by nemal mat v tom clanku take nezmysli ako:
"until you’re in the UEFI shell itself, your $1000 Xeon E5 is a ~2MHz 8086."
Toto plati iba pre  BIOS, nie pre UEFI.

citacia z wikipedie:
A normal PC BIOS is limited to a 16-bit processor mode and 1 MB of addressable space due to the design being based on the IBM 5150, which used the 16-bit Intel 8088.[6][16] In comparison, the UEFI processor mode can be either 32-bit (x86-32, ARM) or 64-bit (x86-64 and Itanium).[6][17] 64-bit UEFI understands long mode, which allows applications in the pre-boot execution environment to have direct access to all of the memory using 64-bit addressing.[18]
http://en.wikipedia.org/wiki/Unified_Extensible_Firmware_Interface#Processor_compatibility

Podla mna ma/mal skusenosti s vyvojom BIOSov, ale s UEFI skorej nie ako ano.
Takze asi tak k tej analyze od Phillipa Jaenkeho ;-)
Název: Re:badBIOS: nový perzistetní virus
Přispěvatel: Lol Phirae 02. 11. 2013, 12:18:59
No, anebo možná by to chtělo zopakovat si angličtinu...  ::)

until you’re in the UEFI shell itself

P.S. Hodně zdaru s vysokofrekvenční komunikací.  :-*
Název: Re:badBIOS: nový perzistetní virus
Přispěvatel: eh 02. 11. 2013, 12:31:50
zajimavou diskuzi k tematu naleznete zde

http://www.reddit.com/r/netsec/comments/1ppwet/the_badbios_analysis_is_wrong/
Název: Re:badBIOS: nový perzistetní virus
Přispěvatel: JardaP . 02. 11. 2013, 12:41:33
Ak sa vam zda, ze sietova komunikacia pomocou mikrofonu a reprakov je Sci-Fi, tak cheknite tento paper:

Jiste, komunikovat lze po cemkoliv, co prenese signl. Ale s repraky, ktere ma typicke PC, by slo komunikovat tak leda ve slysitelnem pasmu a toho by si asi nekdo vsiml. Dokonce i s HiFi aparaturou u PC byste si v ultrazvuku moc neakomunikoval - jaksi se nikdo moc nenamaha to stavet tak, aby to hralo nad slysitelnym pasmem a tak muzete doufat leda tak kousek nad 20 kHz, coz jeste nekteri lide slysi, zejmena v mladem veku. Horsi by ale bylo, jestli to skousne mikrofon, protoze k PC se typicky davaji pekne sracky. Lidi leckdy mivaji u PC slusny zesilovac a bedny, ale s mikracem se neobtezuji, protoze zpivat na Skype obvykle nehodlaji.

Dalsi vec je, jake frekvence zvlada zvukova karta. Ultrazvuk u ni opet neni cilem, tak je dost mozne, ze by ji moc nesel, zejmena u levnych vestavenych chipu na mobu. A urcite by to moc nefungovalo, kdyz nekdo odpoji napajeci kabel, nicmene v clanku tvrdi, ze virus je i tak nadale aktivni. Takove blbosti nepisi ani v Blesku.
Název: Re:badBIOS: nový perzistetní virus
Přispěvatel: havis911 02. 11. 2013, 13:39:16
No, anebo možná by to chtělo zopakovat si angličtinu...  ::)

moja anglictina je uplne v poriadku ;-)
EUFI shell musi byt predsa loadnuty predtym ako sa spusti EUFI boot loader, respektive jeho cast ktora zabezpeci podporu bootovania z 2TB+ diskov s GPT.
To co tam ten chlapik napisal, citujem:
"Literally, until you’re in the UEFI shell itself, your $1000 Xeon E5 is a ~2MHz 8086. Not figuratively – quite literally."
je nezmysel, pretoze inak by si nemohol bootovat z velkych diskov, nemal podporu pre rozne filesystemy + mnoho dalsich veci ktore su v UEFI (toto vsetko s 8086 nezvladnes).
takze stacilo len pozorne precitat tu wikipediu:
http://en.wikipedia.org/wiki/Unified_Extensible_Firmware_Interface#Advantages
a nereagovat na vsetko okamzite, ale trochu aj porozmyslat ako ten boot proces prebieha.

Myslim ze na tom reddite:
http://www.reddit.com/r/netsec/comments/1ppwet/the_badbios_analysis_is_wrong/
to celkom presne zhrnul jeden komentar takto:
"This article has as much backing as the #badBIOS reports: zero. This guy say he already worked on BIOS malware in the past. I would like to know which kind of BIOS malware and where I can download a sample. As always, no links."

Ja sa zatial priklanam k nazoru ze badBIOS je prank/hoax od Dragosa Ruiua.

Havis
Název: Re:badBIOS: nový perzistetní virus
Přispěvatel: 8th pin 02. 11. 2013, 13:55:19
Je to vsechno pravda. Navic: proc myslite, ze ovladace videokaret maji megabajtove velikosti? Kamerkou sleduji, kam se divate a v miste, kde maji lide slepou skvrnu je zobrazen kod pro kamerky okolnich pocitacu. Tudle jsem to tajne vyfotil ze tmy vedlejsi mistnosti a bylo tam v klingonstine: Mezi lidmi je cim dal vice bezmozku, co veri kazde peachovine. Nas cas se blizi!!!
Název: Re:badBIOS: nový perzistetní virus
Přispěvatel: Lol Phirae 02. 11. 2013, 15:54:55
trochu aj porozmyslat ako ten boot proces prebieha.

Ano, přemýšlení končí, když mi nějaký pošuk začne tvrdit, jak pomocí ultrazvuku přenáší virus mezi notebooky. A léta prý "pátrá", než si "náhodou" všimne, že vektorem "infekce" patrně bude ten jeho USB disk, který strkal do všech postižených počítačů.

Shrnuji celou záhadu jako "snůška bezcenných kokotin na úrovni "záhady" strašení v domku ve Strašicích. Záhada ve Strašicích vyřešena. V domě zřejmě 'strašil' syn (http://www.lidovky.cz/zahada-ve-strasicich-vyresena-v-dome-zrejme-strasil-syn-pjt-/zpravy-domov.aspx?c=A091230_120529_ln_domov_glu)
Název: Re:badBIOS: nový perzistetní virus
Přispěvatel: P_V 03. 11. 2013, 09:43:35
Shrnuji celou záhadu jako "snůška bezcenných kokotin na úrovni "záhady" strašení v domku ve Strašicích. Záhada ve Strašicích vyřešena. V domě zřejmě 'strašil' syn (http://www.lidovky.cz/zahada-ve-strasicich-vyresena-v-dome-zrejme-strasil-syn-pjt-/zpravy-domov.aspx?c=A091230_120529_ln_domov_glu)
Jasně, a ten zničený tachometr bagru, nebo zevnitř spálený elektroměr Mračkových, to taky udělal synátor se sirkama. I ČEZ je jiného názoru. http://www.cez.cz/cs/pro-media/tiskove-zpravy/2849.html
Název: Re:badBIOS: nový perzistetní virus
Přispěvatel: Lol Phirae 03. 11. 2013, 12:21:55
Jasně, a ten zničený tachometr bagru, nebo zevnitř spálený elektroměr Mračkových, to taky udělal synátor se sirkama. I ČEZ je jiného názoru. http://www.cez.cz/cs/pro-media/tiskove-zpravy/2849.html
[/quote]

Pro pomalejší:

- dotyčný si permanentně infikoval počítače napadeným USB diskem, který používal k "čisté" instalace systémů (bludné proudy)
- přimyslel si k tomu fantasmagorické bláboly, aby nevypadal jako debil (synek se sirkama, kterému měli zmydlit zadek) a napsal o svém "objevu".

Asi takhle (nemůžu teď najít český překlad):


Myslím, že se také musím zmínit o tom, jak jsme se s Hildegarde Lamfromovou snažili zjistit, jestli hrách může využívat stejné ribozómy jako bakterie. Šlo o to, zda ribozómy bakterií dokážou produkovat lidské proteiny nebo proteiny jiných organismů. Hildegarde právě vyvinula postup, jak získat z hrachu ribozómy a jak jim dodat informační RNA, aby produkovaly proteiny hrachu. Uvědomili jsme si, že tu je velice vzrušující a důležitá otázka: Budou ribozómy bakterií v kombinaci s informační RNA hrachu produkovat proteiny hrachu, nebo bakterií? Vypadalo to na velice vzrušující a fundamentální experiment. Hildegarde řekla-. „Budu potřebovat spoustu ribozómů z bakterií."

Spolu s Meselsonem jsme pro jakýsi jiný experiment extrahovali ohromné množství ribozómů z bakterií Escherichia coli. Řekl jsem: „Kruci, dám ti naše ribozómy. V laboratoři jich máme plnou ledničku."

Byl by to býval úžasný a stěžejní objev, kdybych byl dobrý biolog. Jenomže to jsem nebyl. Měli jsme dobrý nápad, správný experiment a dobré vybavení, jenomže jsem to zmršil; dal jsem jí infikované ribozómy - což je nejhorší ze všech možných chyb, kterou při takovémhle experimentu můžete udělat. Moje ribozómy byly v chladničce téměř měsíc a během té doby se znečistily jinými živými organismy. Kdybych byl nelenil, připravil ribozómy ještě jednou, předal jí je po odpovědné, opatrné práci a všechno řádně zkontroloval, experiment by se podařil a my bychom byli první, kdo prokázali jednotnost života: továrna vyrábějící proteiny, ribozómy, je stejná v každém živém organismu. Byli jsme na správném místě a dělali jsme správnou věc - jenom já jsem si počínal jako amatér, hloupé a lajdácky.
(Richard P. Feynman: To nemyslíte vážně, pane Feynmane!)
Název: Re:badBIOS: nový perzistetní virus
Přispěvatel: Neviditelný 03. 11. 2013, 13:44:08
No, anebo možná by to chtělo zopakovat si angličtinu...  ::)

moja anglictina je uplne v poriadku ;-)
EUFI shell musi byt predsa loadnuty predtym ako sa spusti EUFI boot loader, respektive jeho cast ktora zabezpeci podporu bootovania z 2TB+ diskov s GPT.
To co tam ten chlapik napisal, citujem:
"Literally, until you’re in the UEFI shell itself, your $1000 Xeon E5 is a ~2MHz 8086. Not figuratively – quite literally."
je nezmysel, pretoze inak by si nemohol bootovat z velkych diskov, nemal podporu pre rozne filesystemy + mnoho dalsich veci ktore su v UEFI (toto vsetko s 8086 nezvladnes).
takze stacilo len pozorne precitat tu wikipediu:
http://en.wikipedia.org/wiki/Unified_Extensible_Firmware_Interface#Advantages
a nereagovat na vsetko okamzite, ale trochu aj porozmyslat ako ten boot proces prebieha.
Všechny x86 procesory jsou zpětně kompatibilní s prapůvodní 8086 a po resetu nastartují v reálném režimu s IP nastaveným na reset vector. Rozdíl mezi UEFI a BIOSem je, že v případě BIOSu probíhá celý boot v reálném režimu; o přepnutí do chráněného režimu se postará až OS. UEFI přepíná procesor do chráněného režimu samo. Autor zmíněného rozboru se může mýlit pouze v tom, kdy přesně během bootu přepne UEFI procesor do chráněného režimu.
Název: Re:badBIOS: nový perzistetní virus
Přispěvatel: Tomaskom 03. 11. 2013, 13:45:49
No, anebo možná by to chtělo zopakovat si angličtinu...  ::)
moja anglictina je uplne v poriadku ;-)
EUFI shell musi byt predsa loadnuty predtym ako sa spusti EUFI boot loader, respektive jeho cast ktora zabezpeci podporu bootovania z 2TB+ diskov s GPT.
To co tam ten chlapik napisal, citujem:
"Literally, until you’re in the UEFI shell itself, your $1000 Xeon E5 is a ~2MHz 8086. Not figuratively – quite literally."

Bud mi neco nedochazi, nebo tady opravdu doslo k nespravnymu prekladu. ta veta rika priblizne:
"Doslova, dokud nejste v samotnem UEFI, z vaseho draheho Xeonu je slaba 8086..."
Název: Re:badBIOS: nový perzistetní virus
Přispěvatel: Lol Phirae 03. 11. 2013, 14:22:44
Bud mi neco nedochazi, nebo tady opravdu doslo k nespravnymu prekladu.

Ano. Until you are je přesný opak while you are...  ;D
Název: Re:badBIOS, novy perzistetny virus (looks like Sci-Fi)
Přispěvatel: lt 03. 11. 2013, 14:58:49
Prosim vas, nchte uz toho! Jak by spolu pocitace mohly komunikovat pomoci "high-frequency", kdyz jsou vybavene mizernymi repraky, ktere ultrazvuk urcite nezahraji a jejich mikrofon ji nezachyti?

Kdyz se muze aktualizovat fw v Polar pristrojich (to jsou tepaky, cyklocompjutre a pod.) jen tim, ze to posloucha reprak, kde se vysila kod fw, tak proc by nemohlo fungovat i tohle ?

Název: Re:badBIOS, novy perzistetny virus (looks like Sci-Fi)
Přispěvatel: txt 03. 11. 2013, 15:08:46
Prosim vas, nchte uz toho! Jak by spolu pocitace mohly komunikovat pomoci "high-frequency", kdyz jsou vybavene mizernymi repraky, ktere ultrazvuk urcite nezahraji a jejich mikrofon ji nezachyti?

Kdyz se muze aktualizovat fw v Polar pristrojich (to jsou tepaky, cyklocompjutre a pod.) jen tim, ze to posloucha reprak, kde se vysila kod fw, tak proc by nemohlo fungovat i tohle ?

Útoky na elektronická zařízení mohou škodit zdraví http://en.wikipedia.org/wiki/Barnaby_Jack . Co když v tom má prsty nějaká vláda.
Název: Re:badBIOS: nový perzistetní virus
Přispěvatel: Hellraiser 03. 11. 2013, 15:12:21
Ak sa vam zda, ze sietova komunikacia pomocou mikrofonu a reprakov je Sci-Fi, tak cheknite tento paper:

Jiste, komunikovat lze po cemkoliv, co prenese signl. Ale s repraky, ktere ma typicke PC, by slo komunikovat tak leda ve slysitelnem pasmu a toho by si asi nekdo vsiml. Dokonce i s HiFi aparaturou u PC byste si v ultrazvuku moc neakomunikoval - jaksi se nikdo moc nenamaha to stavet tak, aby to hralo nad slysitelnym pasmem a tak muzete doufat leda tak kousek nad 20 kHz, coz jeste nekteri lide slysi, zejmena v mladem veku. Horsi by ale bylo, jestli to skousne mikrofon, protoze k PC se typicky davaji pekne sracky. Lidi leckdy mivaji u PC slusny zesilovac a bedny, ale s mikracem se neobtezuji, protoze zpivat na Skype obvykle nehodlaji.

Dalsi vec je, jake frekvence zvlada zvukova karta. Ultrazvuk u ni opet neni cilem, tak je dost mozne, ze by ji moc nesel, zejmena u levnych vestavenych chipu na mobu. A urcite by to moc nefungovalo, kdyz nekdo odpoji napajeci kabel, nicmene v clanku tvrdi, ze virus je i tak nadale aktivni. Takove blbosti nepisi ani v Blesku.

Presne tak a i kdyz opomenu kvalitu mikrofonu a repraku tak vetsina zvukovych karet nepouziva ani plnohodnotne zvukove pasmo (asi jako MP3). A i kdyby jsi mel nejakou zvukovku co zvladne ultrazvuk lehce nad slysitelnym pasmem tak mnozstvi dat ktere lze prenest na tak nizke frekvenci je male a preneseni 1 megabajtu dat by trvalo asi hodinu (jako vytacene pripojeni) a jen za predpokladu tiche mistnosti.
Navic mi neni jasny jak by donutily zvukovku prijimat data bez uz nainstalovanyho softwaru ktery by zvuk z mikrofonu nejak zpracovaval.
A prenaseni dat po napajecich kabelech bez patricneho hardware je totalni hovadina. Navic vetsina soucastek zdroje v pc je tam prave pro filtrovani nezadoucich ruseni ze zdroje takze se da predpokladat ze to bude fungovat i opacne.
Název: Re:badBIOS: nový perzistetní virus
Přispěvatel: Tomaskom 03. 11. 2013, 15:47:48
Navic mi neni jasny jak by donutily zvukovku prijimat data bez uz nainstalovanyho softwaru ktery by zvuk z mikrofonu nejak zpracovaval.

To ale nikdo netvrdi. On rika, ze spolu takto komunikovaly dva uz napadeny stroje, a ze se diky tomu komponenty viru v jednom z nich zotavovaly, kdyz se v tom snazil hrabat.
Tim ale nechci rikat, ze tomu verim ;D
Název: Re:badBIOS: nový perzistetní virus
Přispěvatel: JardaP . 03. 11. 2013, 16:46:01
Pro pomalejší:

- dotyčný si permanentně infikoval počítače napadeným USB diskem, který používal k "čisté" instalace systémů ......
- přimyslel si k tomu fantasmagorické bláboly, aby nevypadal jako debil ..... a napsal o svém "objevu".

Tak to jo, kazdy jiste uzna, ze to se mu opravdu povedlo. :-)


Prosim vas, nchte uz toho! Jak by spolu pocitace mohly komunikovat pomoci "high-frequency", kdyz jsou vybavene mizernymi repraky, ktere ultrazvuk urcite nezahraji a jejich mikrofon ji nezachyti?

Kdyz se muze aktualizovat fw v Polar pristrojich (to jsou tepaky, cyklocompjutre a pod.) jen tim, ze to posloucha reprak, kde se vysila kod fw, tak proc by nemohlo fungovat i tohle ?

A jste si jist, ze to funguje nad slysitelnym pasmem?
Název: Re:badBIOS, novy perzistetny virus (looks like Sci-Fi)
Přispěvatel: gg 03. 11. 2013, 17:35:21
Útoky na elektronická zařízení mohou škodit zdraví http://en.wikipedia.org/wiki/Barnaby_Jack . Co když v tom má prsty nějaká vláda.

Uz se vi proc Jack zemrel? Mam pocit, ze jsem se nekde docetl, ze bral drogy, ale nemuzu to uz nikde najit..
Název: Re:badBIOS, novy perzistetny virus (looks like Sci-Fi)
Přispěvatel: Lol Phirae 03. 11. 2013, 19:54:30
Uz se vi proc Jack zemrel? Mam pocit, ze jsem se nekde docetl, ze bral drogy, ale nemuzu to uz nikde najit..

Ja myslim, ze sice se u nas obecne malo huli, ale dotycnej to asi trochu prehnal, pri tom dohaneni prumeru.  ;D
Název: Re:badBIOS: nový perzistetní virus
Přispěvatel: 8th pin 04. 11. 2013, 02:25:42
Citace: Hellraiser
On rika, ze spolu takto komunikovaly dva uz napadeny stroje, a ze se diky tomu komponenty viru v jednom z nich zotavovaly, kdyz se v tom snazil hrabat.
Tim ale nechci rikat, ze tomu verim ;D
Ten vir byl zrejme nezkuseny n00b a potreboval si zavolat na zakladnu pro rady, ze jo? Premyslis nekdy o tom, co pises?
Název: Re:badBIOS: nový perzistetní virus
Přispěvatel: Tomaskom 05. 11. 2013, 03:27:02
Citace: Hellraiser
On rika, ze spolu takto komunikovaly dva uz napadeny stroje, a ze se diky tomu komponenty viru v jednom z nich zotavovaly, kdyz se v tom snazil hrabat.
Tim ale nechci rikat, ze tomu verim ;D
Ten vir byl zrejme nezkuseny n00b a potreboval si zavolat na zakladnu pro rady, ze jo? Premyslis nekdy o tom, co pises?

Premyslis ty nekdy o tom, co ctes? Ja jen predhodil tvrzeni autora zprav o BadBIOSu, abych kontroval tomu, ze se mel vzduchem sirit na nenakazene stroje, coz autor netvrdil.
Zaroven uvadim, ze mi to pripada jako pitomost, tak odval trollit jinam.
Název: Re:badBIOS: nový perzistetní virus
Přispěvatel: 8th pin 06. 11. 2013, 09:21:14
Jo tak! Tak to je jina. Je bezesporu znamkou nejvyssi inteligence opravit tvrzeni "Lidi jedi zelezne traverzy" na spravne "Lidi jedi betonove panely".
Název: Re:badBIOS: nový perzistetní virus
Přispěvatel: t 06. 11. 2013, 21:10:24
A nebude to nakonec tak, ze mu nekdo hackl ucet na tweeteru,FB nebo kde to publikoval a pak  jeho jmenem vypustil peknej hoax ?