Hace 12 años | Por Marx a genbeta.com
Publicado hace 12 años por Marx a genbeta.com

Puede que los virus acaben infectando el firmware de los dispositivos de nuestro PC. No es el primero que hace esto; no obstante el ingenio viene de cómo permanecería persistente en el sistema. Además de infectar la BIOS infectaría el firmware de los dispositivos conectados al sistema, como unidades de CD/DVD, tarjetas PCI, e incluso adaptadores de red (que recibirían un software adicional). Para limpiar esta infección no sólo sería necesario reflashear la BIOS de la placa base: habría que reflashear todos los dispositivos del PC.

Comentarios

p

Más que el firmware, supongo que infectará los BIOS de los dispositivos. Un firmware infectado no infectaría al PC.

Recordatorio: los BIOS (de placa base, gráfica, tarjeta de red, etc) los ejecuta el procesador del PC, los firmwares los ejecuta el propio dispositivo).

M

#2 Habla específicamente de lectoras de cd, tarjetas de red... de esta última dicen:

"Otro detalle interesante es que el software insertado en el firmware de la tarjeta de red tiene capacidad de realizar un arranque desde software obtenido vía red local: la versión modificada de iPXE sería capaz de cargar un bootkit (malware que arranca antes que el sistema operativo y, por tanto, antes que la mayoría de productos de seguridad). En lugar de insertar el malware en el MBR se descargaría cada vez que se encendiera el ordenador, dificultando su detección limpieza. Y no se toca un sólo byte del sistema de archivos."


Supongo que contra esto la única protección sería un interruptor físico que impidiese modificar nada, que fuese físicamente imposible, hasta que lo actives.

Por cierto, el malware en cuestión se llama Rakshasa.

Ramanutha

Deduzco que, por fin ha llegado el virus que infectará cualquier Linux y Mac OSx o cualquier otro sistema operativo.