BadBIOS: El virus que afecta a Windows, iOS, Linux y otros sistemas operativos

[platoyvaso]

[/b]

[IMG][/IMG]

Un virus del tipo malware o software malicioso, que afecta al sistema operativo de Windows, iOS, Linux y BSD (distribución de software Berkeley), fue descifrado por el experto en seguridad Dragos Ruiu después de casi tres años sufriendo sus efectos.

El experto tardó todo este tiempo en descubrir por qué sus equipos se actualizaban solos y se conectaban a internet, incluso sin tener ninguna conexión habilitada.

Finalmente logró determinar que se trata de un malware que afecta directamente al BIOS (Sistema Básico de Entrada/Salida, por sus siglas en inglés) de la computadora, al que ha dado el nombre de 'badBIOS', y que conseguía interconectar unos equipos con otros a través de ultrasonidos, imposibles de detectar para el oído humano, que eran emitidos por los altavoces y detectados por los micrófonos de los equipos víctima.

Según Ruiu, el código malicioso actuó por primera vez en uno de sus ordenadores cuando después de la instalación de una versión reciente del sistema operativo iOS X en una MacBook Air, el equipo automáticamente decidió actualizar el firmware de la secuencia de arranque ('booting', en inglés), publica 'Ars Technica'.

Posteriormente el asesor en seguridad notó que desaparecían archivos y configuraciones sin motivo aparente y que le resultaba imposible 'bootear' desde un CD ROM. En los meses siguientes, este comportamiento comenzó a extenderse entre otros equipos en su red, incluyendo algunos con Open BSD y múltiples variantes de Windows.

"Fue como, bueno, estamos totalmente dominados" declaró Ruiu a 'Ars Technica'. "Tenemos que borrar todos nuestros sistemas y empezar de cero, lo cual hicimos. Fue un ejercicio muy doloroso. He estado sospechando de todos los objetos por aquí desde entonces".

Ruiu empezó entonces una lucha de casi tres años para eliminar el malware. Durante este tiempo intentó de todo, hasta reinstalar los sistemas operativos desde cero y sobre discos duros nuevos, pero el malware parecía 'inmortal'.

El virus hace que los aparatos que se encuentran en un radio moderado comiencen a transmitirse paquetes de datos entre sí. Por ese motivo decidió aislar completamente los equipos, desconectando el cable Ethernet, removiendo las tarjetas wifi y bluetooth y desconectándolos de la red eléctrica, trabajando con baterías, pero la transmisión de paquetes continuaba y el virus seguía propagándose. El último recurso de Ruiu fue remover las bocinas internas y el micrófono de un equipo, lo cual acabó con la transmisión de paquetes.

Este sistema de envío de información a través de sonidos de alta frecuencia ya ha sido objeto de investigación en varios laboratorios, incluyendo un proyecto que lleva a cabo el MIT.

A pesar del escepticismo que rodea el anuncio del potente virus, no es la primera vez que un código malicioso aparece contenido en el firmware. Se tiene el caso de Stuxnet, el virus que afectó al control de las centrifugadoras de enriquecimiento de uranio iraníes hace unos años.

ETIQUETAS:

Texto completo en: http://actualidad.rt.com/ciencias/vi...ampaign=chrome[/center][/b][/font]

[Rin]

Ahora la pregunta ¿estará masivo el malware? ¿cómo darse cuenta que realmente no estamos infectados?

[VJEVans]

gracias por la info ....

pero si dice que lo estubo investigando durante años entonces ya deve de aver varias pc's infectadas

[Yo-yo]

Lo importante es que se consiga una "medicina" para ese virus para poder estar tranquilos

[Rin]

es que medicina para eso... lo veo casi ... imposible y que no signifique un riesgo
si ya "flashear" la bios es complicado, meterle mano lo hará peor... y supongo que sólo quedará limpiar la biosy usar una imagen..

imagina: medicina por cada modelo de mother, bios y etc... sería casi medicina por cada uno...

[astusal]

Como se puede detectar dicho virus?

[MULTI]

Gracias por la info pero se sabe si ya se detecta por algun antivirus y lo elimina. Saludos.

[albertoraul64]

Gracias por la informacion, pero tadavia no hay evidencias comprobables de lo que dice Ruiu, por lo tanto habra que esperar si esto es verdad o solo marketing del autor...!

[willgets]

Ojala solo sea marketing como dice albertoraul, ya que seria demasiado tedioso eliminarlo manualmente!! Gracias por la info platoyvaso

[tateti]

lo importante no es dar tan solo la información.., sino también intentar dar una solución, de hecho en estos momentos no hay nada que impida la interveción de tu pc, si navegas por internet o tienes software privativos, incluso linux, que dicen que es infalible para los virus,..., los antivirus por más bueno que sean siempre son privativos, en las actualizaciones de la firma de virus,..., quedas pegado/a , como un marciano..., porque se introducen en tu pc, la famosas actualizacion nunca sabes que te actualizán,
saludos, como dicen por hay happy hacking.