Далеко ли до компьютерного Апокалипсиса?

Далеко ли до компьютерного Апокалипсиса?

Привет дорогие виндоводы!!!

Совсем недавно появилась информация о том, что Апокалипсис, «обещанный» племенем майя, наступит не 21 декабря 2012, а возможно даже завтра!

А именно: что вы скажете, если любой используемый хард, любой компьютер в свободном доступе - от персональных компьютеров и смартфонов до умных холодильников (http://allo.ua/holodilniki/) - имеет предустановленный неустранимый «чёрный ход» (бэкдор), который позволит правительству или любому ничтожнейшему агенту шпионить за вашими данными, перемещениями и связями? Прямо как во «Враге государства»!?
Верьте или нет, но такая технология уже есть. Она называется «аппаратный бэкдор» и очень похожа на вирусное программное обеспечение, которое предоставляет бэкдор-доступ к вашему компьютеру, но только сам вредоносный код находится в прошивке компьютерного чипа.

Точнее говоря, в прошивке программного обеспечения, которое хранится в энергонезависимой памяти компьютерного чипа, и используется для инициализации части функциональности жесткого диска.

В персональных компьютерах наиболее распространенным примером прошивки является BIOS, но в случае с беспроводными маршрутизаторами, операционной системе Linux - хранится в прошивке.
Бэкдоры оборудования фатальны по трем причинам:
а) они не могут быть удалены с помощью обычных средств (антивирус, форматирование),
б) они могут обойти другие виды безопасности (пароли, зашифрованные файловые системы);
в) они могут быть запущены в производство.
На конференции по безопасности «Black Hat security» пару недель назад, консультант по безопасности Джонатан Броссар продемонстрировал доказательства реальности концепции аппаратного бэкдора.

Названный «Rakshasa» (Ракшаса; как неправедные духи в индуистской и буддийской мифологии), этот бэкдор является стойким, очень трудно обнаруживаемым, портативным, и учитывая, что он построен с использованием инструментов с открытым кодом (Coreboot, SeaBIOS и iPXE), он может быть использован правительствами и всячески ими правдоподобно отрицаем.
Для заражения компьютера с помощью Ракшаса, Coreboot использует перепрошивку буткита BIOS с SeaBIOS и iPXE.

Этот буткит является доброкачественным, а потому, учитывая, что он создан с легальным открытым исходным кодом, его обнаружение средствами защиты от вредоносного программного обеспечения для детектирования его как вредоносного, является очень затруднённым. Во время загрузки, буткит осуществляет поиск вредоносного программного обеспечения в Интернете с помощью беспроводной связи, если это возможно (через хакерские лазейки), или по протоколу HTTPS через локальную сеть. Загруженный Ракшасой вредоносный код производит сброс NX (неисполнимых) кодов, удаляет анти-SMM защиту, и отключить ASLR.Поскольку те же самые основные чипы используются вновь и вновь, Броссар утверждает, что Ракшаса работает на 230 основанных на Intel материнских платах.

Кроме того, можно загрузить Ракшасу в прошивку другого оборудования - сетевые карты, например, - и тогда Ракшаса будет автоматически загружать себя в BIOS.

Кроме того, буткит может быть использован для создания поддельных паролей для Truecrypt и BitLocker, что в принципе делает полное шифрование диска бесполезным.
Ракшаса может быть установлен любым способом, имеющим физический доступ к оборудованию - как при изготовлении, так и в офисе с USB-устройства.

К счастью, Броссар не опубликовал код Ракшасы, но он выглядит довольно уверенным в своем мнении, что другие группы/агентства безопасности уже разработали аналогичные инструменты.
Именно это последнее утверждение было причиной некоторых политических волнений в США и остальных странах западного мира. Как известно, Китай является практически единственным производителем всех электронных компонентов.

Это открывает очень-очень легкий путь для китайского правительства, чтобы проскользнуть через аппаратный бэкдор в прошивку каждого iPad’а, смартфона, ПК и беспроводного маршрутизатора. Сокращение выполнения в каждой импортируемой партии продукции очень строгих тестов и перепрошивка микропрограмм удачными версиями делают этот риск неизбежным.
Стоит также отметить, что многие программируемые (FPGA) и промышленные чипы уже поставляются с бэкдорами - иногда из-за дизайна (для облегчения разработки), а иногда ошибочно (производитель забывает снять JTAG , прежде чем перейти к массовому производству). Опять же, это даёт спецслужбам ещё один повод для отрицания очевидного.
Хотя есть надежда: замена BIOS на UEFI должно повысить безопасность. UEFI предоставляет низкоуровневую безопасность путем подписания прошивки - если подписи не совпадают (то есть они были изменены бэкдором Ракшаса), то система не загружается.

Безопасные загрузки UEFI пока ещё очень мало представлены на рынке в данный момент, но с Windows 8, требующей UEFI, существующее положение должно стремительно измениться.
Возможно, это окажется только временной заплаткой: не известно, сможет ли UEFI защитить другие, не-BIOS/UEFI чипы, от существующих «чёрных ходов».

На этом закругляюсь всем пока и до новых встреч...