Science fiction! Meet “badBIOS,” the mysterious Mac and PC malware that jumps airgaps

[cyrano]

Dragos Ruiz, gerenommeerd security researcher is al 3 jaar bezig een zeer gesofistikeerde malware te tracken. Ars Technica besteed er eindelijk aandacht aan:

http://arstechnica.com/security/2013...jumps-airgaps/

Het zet de sec wereld goed op z'n kop. Daarom wordt het op de meeste plaatsen genegeerd.

En vermits ook hier nog niemand wakker geworden is, hoog tijd voor een post.

Ik ben zelf vermoedelijk al twee keer geconfronteerd geweest met een infectie van dit soort. Uit veiligheidsredenen is daarbij de hele machine vernietigd. Maar ik ben niet zeker of de infectie toch niet verder gegaan is.

[Domenico]

Ik heb er al vaker van gehoord. Heftige sh*t hoor.
Voor diegenen die het niet kennen of er nog nooit van gehoord hebben zou ik zeker adviseren het te lezen.

[visser]

Ik heb er al vaker van gehoord. Heftige sh*t hoor.
Voor diegenen die het niet kennen of er nog nooit van gehoord hebben zou ik zeker adviseren het te lezen.

Het geheel is tot nu toe dik in spannende begrippen en heel dun in bewijs.
Extraordinary claims require extraordinary evidence.

Hij is er dan blijkbaar _drie jaar_ mee bezig maar heeft het verhaal nog niet compleet, en dan ook geen collega gevraagd mee te helpen of wat lastiger analyze weten te organiseren ?
Kijk, dingen als (bios)flash los solderen en extern uitlezen, of USB bus analyzers kun je simpel verzinnen, maar niet zo simpel uitvoeren als je niet echt in de hardware zit, en ik kan me goed voorstellen dat je dat niet zo snel gaat doen, of gedaan/geleend/geregeld krijgt.
Ik zag het verhaal de laatste paar weken her en der genoemd worden, en dat kan ik dan wel begrijpen. Maar dat je, als security researcher, er in drie jaar niet aan toe komt ?

Kortom, interessant, maar concreet zijn het tot nu een hoop tweets van één persoon.

[systemdeveloper]

Ik kan het voorlopig alleen met visser eens zijn. Momenteel lijkt het 'Mission Impossible' gehalte nog wel redelijk hoog.

[cyrano]

Ik heb het er ook moeilijk mee...

Aan de andere kant klonk Stuxnet en Duqu in 't begin ook redelijk spannend. En daar weten we nu van waar ze vandaan kwamen...

Het is trouwens Dagos Ruiu. De typo schijnt ook te bestaan. En hij schuwt zeker de publiciteit niet. Maar tot nu toe is hij redelijk terughoudend gebleven over dit. Hoe zou je zelf zijn?