Компьютерный вирус научили распространяться через переходники

4 августа 2015
2 199 0

Исследователи создали вирус, самостоятельно распространяющийся без интернета или подключения к локальной сети. Об этом во вторник, 4 августа, сообщает N+1 со ссылкой на Wired.

Червь способен заражать BIOS, UEFI или EFI при включении компьютера из прошивки подключенных периферийных устройств. Устранить потенциально вредоносную программу не поможет ни переустановка операционной системы, ни обновление прошивки. Вирус может заблокировать обновление или переписать себя поверх уже обновленной прошивки.

Для демонстрации уязвимости специалисты создали демонстрационный червь Thunderstrike 2, который распространяется через Ethernet-адаптер для интерфейса Thunderbolt. Как объясняют программисты, уязвимость общая для всех компьютеров архитектуры x86 независимо от операционной системы. Главная причина уязвимости заключается в том, что производители компьютеров и периферии не внедряют в устройства механизмы проверки подлинности прошивки. Кроме того, пользователи не задумываются о том, что пустая флеш-карта или переходник могут нести в себе вредоносный код.

На уязвимость оперативно отреагировали пока что только Dell и Lenovo. 

Подробный доклад об уязвимости будет представлен на конференции по информационной безопасности Black Hat 6 августа.

Комментарии (0)

Комментирование доступно только подписчикам.
Оформить подписку
Другие новости
Напавшего на школу в Улан-Удэ подростка отправили в СИЗО на два месяца Сегодня в 08:48 Минфин предложил продлить налоговые каникулы для самозанятых до 2019 года Сегодня в 08:39 Шойгу анонсировал поставки С-400 на Ближний Восток и в Юго-Восточную Азию Сегодня в 07:36 В Иркутске завели уголовное дело после гибели рабочих из-за аварии на теплотрассе Сегодня в 07:19 Глава ЦРУ заявил о скорой готовности КНДР нанести ядерный удар по США Сегодня в 06:28 Самая пожилая актриса Голливуда умерла в возрасте 105 лет Сегодня в 05:59 Промсвязьбанк подал иск к вышедшим из его капитала за день до санации фондам Сегодня в 05:39 РИА Новости узнало о возможных планах генерала СК получить деньги от банкиров Ананьевых Сегодня в 05:00 Конгресс США продлил работу правительства до 8 февраля Сегодня в 04:16 Постпред Франции при ООН предупредил о возможном распаде Сирии Сегодня в 03:57

Читайте и смотрите новости Дождя там, где вам удобно
Нажав кнопку «Получать рассылку», я соглашаюсь получать электронные письма от телеканала Дождь и соглашаюсь с тем, что письма могут содержать информацию рекламного характера