作者jksen (Sen)
看板AntiVirus
標題[討論] 神秘跨平台病毒badBIOS
時間Fri Nov 1 21:27:57 2013
http://www.solidot.org/story?sid=37057
三年前，安全顧問、Pwn2Own黑客挑戰賽創始人Dragos Ruiu在實驗室裡註意到一件非同尋
常的事情：剛剛全新安裝OS X的MacBook Air筆記本自動更新了BIOS固件，之後當他試圖
從CD ROM啟動機器時遭到了拒絕，他還發現機器會不做任何提示刪除數據和撤銷配置更改
。隨後幾個月，事情越發離奇，彷彿是出自科幻驚悚片：一台運行Open BSD的計算機也開
始不做任何提示刪除數據和更改配置。他的網絡專門通過IPv6傳輸數據，即使關閉了IPv6
協議也沒用。最最難以置信的是，拔掉電源線和網線、移除Wi-Fi和藍牙網卡的被感染機
器也能傳輸網絡數據。神秘的BIOS固件病毒badBIOS還能感染Windows和Linux。深入調查
分析發現，只有在移除內部揚聲器和麥克風之後，抓包工具才發現不再有數據包傳輸。
Ruiu指出，這個惡意程序能利用揚聲器和麥克風在計算機之間進行高頻傳輸。 badBIOS
並不是利用揚聲器麥克風傳播病毒，而是通過麥克風在被感染機器之間進行通信，就像是
彼此之間聯網。
很好奇的是，對於電腦硬體底層我不太了解，但真的會有這種，理論上能利用超聲波去感
染BIOS的病毒嗎?電腦有麥克風也不一定會去解讀吧?目前還是半信半疑，不曉得報導的可
信度有多少，如果有的話，真的是很可怕的事...連OpenBSD也中到...
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.114.235.119
2F：→ alog:是真是假尚未明朗 不過這思路頗有創意 值得學習XD 11/02 04:25
3F：→ jksen:感謝1樓的資訊，看完越來越懷疑了~希望之後真相能明朗。 11/02 17:47
4F：→ bestpika:這種事不可能辦不到，只是現在到底有沒有人真的做出來 11/02 18:33
5F：推 aiiueo:這東西要是真有也不會說出來吧 11/03 02:13
6F：推 xvid:喇叭 拔電源線都成G3了 不說CPU、南橋都沒電了 喇叭哪來電 11/03 04:20
7F：→ y3k:我覺得不可能 軟體之所以能hack是因為有統一的接收和發送規格 11/03 10:26
8F：→ y3k:更何況是聲音影像這種電腦讀起來和人類讀起來方式完全不同的東 11/03 10:27
9F：→ y3k:西 11/03 10:27
10F：→ jksen:我的看法和樓上類似，就算麥克風接受到聲音，他又如何解讀訊 11/04 20:01
11F：→ jksen:號?有那種統一的音訊訊號嗎?我滿還懷疑的。 11/04 20:01
13F：→ jksen:這樣可能差不多是假的了，如果BIOS跟他說的一樣的話。 11/04 20:05
14F：→ liangh: 買台大陸機回來測試就會相信了 02/09 00:38