[討論] 神秘跨平台病毒badBIOS

[jksen (Sen)]

http://www.solidot.org/story?sid=37057

三年前，安全顧問、Pwn2Own黑客挑戰賽創始人Dragos Ruiu在實驗室裡註意到一件非同尋
常的事情：剛剛全新安裝OS X的MacBook Air筆記本自動更新了BIOS固件，之後當他試圖
從CD ROM啟動機器時遭到了拒絕，他還發現機器會不做任何提示刪除數據和撤銷配置更改
。隨後幾個月，事情越發離奇，彷彿是出自科幻驚悚片：一台運行Open BSD的計算機也開
始不做任何提示刪除數據和更改配置。他的網絡專門通過IPv6傳輸數據，即使關閉了IPv6
協議也沒用。最最難以置信的是，拔掉電源線和網線、移除Wi-Fi和藍牙網卡的被感染機
器也能傳輸網絡數據。神秘的BIOS固件病毒badBIOS還能感染Windows和Linux。深入調查
分析發現，只有在移除內部揚聲器和麥克風之後，抓包工具才發現不再有數據包傳輸。
 Ruiu指出，這個惡意程序能利用揚聲器和麥克風在計算機之間進行高頻傳輸。 badBIOS
並不是利用揚聲器麥克風傳播病毒，而是通過麥克風在被感染機器之間進行通信，就像是
彼此之間聯網。

很好奇的是，對於電腦硬體底層我不太了解，但真的會有這種，理論上能利用超聲波去感
染BIOS的病毒嗎?電腦有麥克風也不一定會去解讀吧?目前還是半信半疑，不曉得報導的可
信度有多少，如果有的話，真的是很可怕的事...連OpenBSD也中到...

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 140.114.235.119
→ draven:http://ppt.cc/EYK5 這邊有分析
→ alog:是真是假尚未明朗 不過這思路頗有創意 值得學習XD
→ jksen:感謝1樓的資訊，看完越來越懷疑了~希望之後真相能明朗。
→ bestpika:這種事不可能辦不到，只是現在到底有沒有人真的做出來
推 aiiueo:這東西要是真有也不會說出來吧
推 xvid:喇叭 拔電源線都成G3了 不說CPU、南橋都沒電了 喇叭哪來電
→ y3k:我覺得不可能 軟體之所以能hack是因為有統一的接收和發送規格
→ y3k:更何況是聲音影像這種電腦讀起來和人類讀起來方式完全不同的東
→ y3k:西
→ jksen:我的看法和樓上類似，就算麥克風接受到聲音，他又如何解讀訊
→ jksen:號?有那種統一的音訊訊號嗎?我滿還懷疑的。
→ jksen:可以參考這邊，又有新消息。http://ppt.cc/Hfft
→ jksen:這樣可能差不多是假的了，如果BIOS跟他說的一樣的話。
→ liangh: 買台大陸機回來測試就會相信了