Ανακαλύφθηκε κατασκοπευτικό malware της NSA στο firmware των σκληρών δίσκων

[voltmod]

Οι αποκαλύψεις του Edward Snowden φαίνεται πως είναι η κορυφή του παγόβουνου, αφού όσο περνάει ο καιρός μαθαίνουμε όλο και περισσότερα για την δράση της Υπηρεσίας Εθνικής Ασφάλειας των Ηνωμένων Πολιτειών της Αμερικής (NSA) και των τεχνικών και εργαλείων που χρησιμοποιεί.Έτσι, ερευνητές σε θέματα ασφαλείας της Kaspersky Lab ανακάλυψαν ότι κυβερνητικής προέλευσης spyware έχει σκοπίμως "εμφυτευτεί" στο firmware σκληρών δίσκων και αποθηκευτικών μέσων μεγάλων ονομάτων όπως των Seagate, Toshiba, IBM, Micron, Samsung και Western Digital.

 

Εφόσον το malware είναι παρόν, επιτρέπει την συλλογή δεδομένων, ενώ χαρτογραφεί δίκτυα τα οποία σε διαφορετική περίπτωση θα ήταν απρόσιτα. Το malware επίσης δεν μπορεί να ανιχνευθεί εύκολα -επειδή βρίσκεται στο firmware- και δεν μπορεί να αντιμετωπιστεί εύκολα.

 

Η Kaspersky δεν κατονομάζει τους υπεύθυνους, αλλά δεν διστάζει να στρέψει το δάχτυλο προς την κατεύθυνση που βρίσκεται η αμερικάνικη κυβέρνηση. Παρόλα αυτά, έδωσε την ονομασία "the Equation group" σε αυτούς που επινόησαν αυτές τις τεχνικές κατασκοπείας.

 

Η εταιρεία σημειώνει ότι οι υπεύθυνοι για την ανάπτυξη του, είχαν πρόσβαση σε unpatched exploits προτού κάνουν την εμφάνιση τους σε αμερικάνικους ιούς κυβερνοπολέμου όπως ο Stuxnet και που σε ορισμένες περιπτώσεις μοιράζονταν τμήματα κώδικα.

 

Επίσης, οι περισσότερες μολύνσεις συνέβησαν σε περιοχές που αποτελούν συχνούς κατασκοπευτικούς στόχους των Ηνωμένων Πολιτειών της Αμερικής, όπως η Κίνα, το Ιράν, το Πακιστάν και η Ρωσία. Οι πηγές του Reuters επίσης επιβεβαιώνουν τους ισχυρισμούς ότι η NSA ανέπτυξε τεχνικές κατασκοπείας σε αυτό το επίπεδο (μάλιστα γίνεται λόγος και για το σκουλήκι Fanny, που δημιουργήθηκε για να μολύνει μεταξύ άλλων και υπολογιστές τζιχαντιστών).

Η εταιρεία ασφαλείας επίσης σημειώνει, ότι δεν υπήρχε περίπτωση το "the Equation group" να μην είχε πρόσβαση στον πηγαίο κώδικα του firmware.

 

Site: Engadget

[menthol1979]

Malware ακόμη και στον πάτο μας θα βρίσκουμε σε λίγο.

[Alx.Krd]

"Το malware επίσης δεν μπορεί να ανιχνευθεί εύκολα -επειδή βρίσκεται στο firmware- και δεν μπορεί να αντιμετωπιστεί εύκολα."

 

Κατά πόσο άραγε να είναι εφικτό -και με ποιόν τρόπο- να αφαιρέσεις κάτι τέτοιο απ το firmware τ δίσκου!?

[azuli]

ολα τα παιδακια στο κολπο..

 

λογικα ετσι τους πουλανε τους δισκους,δε νομιζω να ηταν μετεπειτα ''αποκτημα'' του δισκου..

[Linuxmaniac]

Τέλεια!

Κι εγώ κάνω sign out από το gmail όταν ψάχνω πράγματα στο google...για να είμαι σίγουρος ότι δε βλέπουν τι κάνω!!!

[Gi0]

"Το malware επίσης δεν μπορεί να ανιχνευθεί εύκολα -επειδή βρίσκεται στο firmware- και δεν μπορεί να αντιμετωπιστεί εύκολα."

 

Κατά πόσο άραγε να είναι εφικτό -και με ποιόν τρόπο- να αφαιρέσεις κάτι τέτοιο απ το firmware τ δίσκου!?

Η απαντηση στην ερωτηση σου, απο την χτεσινη παρουσιαση

 

 

 

 

[GiwrgosP-]

Ο,τι ειναι στο διαδικτυο συνδεδεμενο ειναι 100% εκτεθειμένο, αυτο το γνωριζουμε. Τωρα δεν νομιζω οτι τον απλο πολιτη τον νοιαζει ιδιαίτερα τι κανει η NSA...

[Gi0]

Ο,τι ειναι στο διαδικτυο συνδεδεμενο ειναι 100% εκτεθειμένο, αυτο το γνωριζουμε.

Οπως και οτι δεν ειναι συνδεδεμενο στο διαδικτυο (stuxnet anyone? Ή καλη ωρα, το παρον malware για οποιον διαβασει το pdf της Kaspersky), αρκει να το χρησιμοποιει καποιος (το προς επιθεση συστημα) και να ειναι στοχος που αξιζει τον κοπο.

[Alx.Krd]

Η απαντηση στην ερωτηση σου, απο την χτεσινη παρουσιαση

 

 

 

 

 

Χαχ ιδανικότερη λύση!

[kyros]

Το echelon είναι τίποτα από αυτό που έχουν στα "κρυφά"

Πάλι καλά που κάποιοι ανοίγουν τα μάτια κάποιων!!!!!!

[z@xos]

Νταξ, πάμε καλά..

[ilove3dmax]

Και θα κάνω εγώ το δικηγόρο του διαβόλου τώρα

ΤΌΤΕ ΟΙ ΆΧΡΗΣΤΟΙ ΣΤΗΝ NSA ΠΩΣ ΚΑΙ ΔΕΝ ΈΧΟΥΝ ΒΡΕΙ ΤΟΥ Σ HACKERS ΠΟΥ ΈΚΛΕΒΑΝ ΤΙΣ ΤΡΑΠΕΖΕΣ ΠΟΥ ΑΝΑΚΟΙΝΩΣΑΝΕ ΕΧΤΕΣ . ΖΩΑ ΠΕΤΑΤΕ ΚΟΥΤΟΧΟΡΤΟ ΚΑΙ ΝΟΜΙΖΕΤΕ ΟΤΙ ΘΑ ΨΑΡΟΣΟΥΜΕ ΓΕΛΟΙΑ ΥΠΟΚΙΜΕΝΑ ΥΔΟΝΟΒΛΕΨΕΙΕΣ ΚΑΤΑΠΑΤΗΤΕΣ ΤΟΥ ΛΟΓΟΥ ΑΛΛΑ ΚΑΙ ΤΟΥ ΠΡΟΣΟΠΙΚΟΥ ΔΙΚΑΙΟΜΑΤΟΣ ΝΑ ΕΧΕΙ ΚΑΠΟΙΟΣ ΟΤΙ ΘΕΛΕΙ ΣΤΟΝ ΠΡΟΣΟΠΙΚΟ ΥΠΟΛΟΓΙΣΤΗ ΤΟΥ ΠΟΥ ΔΕΝ ΕΙΝΑΙ ΠΡΟΣΟΠΙΚΟΣ ΤΕΛΙΚΑ ΑΛΛΑ ΤΗΣ NSA ΡΕ ΔΕ ΠΑΤΕ ΝΑ ΓΑΜΙ@#$@#$Ε ΛΕΩ ΕΓΩ 

[atheatos]

Και θα κάνω εγώ το δικηγόρο του διαβόλου τώρα

ΤΌΤΕ ΟΙ ΆΧΡΗΣΤΟΙ ΣΤΗΝ NSA ΠΩΣ ΚΑΙ ΔΕΝ ΈΧΟΥΝ ΒΡΕΙ ΤΟΥ Σ HACKERS ΠΟΥ ΈΚΛΕΒΑΝ ΤΙΣ ΤΡΑΠΕΖΕΣ ΠΟΥ ΑΝΑΚΟΙΝΩΣΑΝΕ ΕΧΤΕΣ . ΖΩΑ ΠΕΤΑΤΕ ΚΟΥΤΟΧΟΡΤΟ ΚΑΙ ΝΟΜΙΖΕΤΕ ΟΤΙ ΘΑ ΨΑΡΟΣΟΥΜΕ ΓΕΛΟΙΑ ΥΠΟΚΙΜΕΝΑ ΥΔΟΝΟΒΛΕΨΕΙΕΣ ΚΑΤΑΠΑΤΗΤΕΣ ΤΟΥ ΛΟΓΟΥ ΑΛΛΑ ΚΑΙ ΤΟΥ ΠΡΟΣΟΠΙΚΟΥ ΔΙΚΑΙΟΜΑΤΟΣ ΝΑ ΕΧΕΙ ΚΑΠΟΙΟΣ ΟΤΙ ΘΕΛΕΙ ΣΤΟΝ ΠΡΟΣΟΠΙΚΟ ΥΠΟΛΟΓΙΣΤΗ ΤΟΥ ΠΟΥ ΔΕΝ ΕΙΝΑΙ ΠΡΟΣΟΠΙΚΟΣ ΤΕΛΙΚΑ ΑΛΛΑ ΤΗΣ NSA ΡΕ ΔΕ ΠΑΤΕ ΝΑ ΓΑΜΙ@#$@#$Ε ΛΕΩ ΕΓΩ

 

Γιατι τους έλειπαν μερικά εκατομμύρια που επρεπε να καλύψουν και το έριξαν και καλα σε hackers....

Εξάλλου οι hackers δουλεύουν ssd με πατσαρισμένο firmware και encryption. Το θέμα ειναι ότι σιγά σιγά θα βγαίνει στην φορά η παλιά τεχνολογία κατασκοπείας που είχαν και τώρα τους ειναι άχρηστη.

[tolis29]

για αυτο και εγω εχω SSD της INTEL που δεν ειναι στην λιστα (καλα εδω γελαμε ) ..... χιχιχιχιχιχιχι κοροϊδα αμερικανακια  σας την εφερα.....  :) :) :ph34r:

[Gi0]

Προς τους ενδιαφερομενους, το plugin υπευθυνο για το rewrite του firmware των σκληρων, nls_933w.dll: 

https://mega.co.nz/#!poA3EIQb!kYcSyZabpwsuGYqQ9waE3MgW3SSNpFslZOlJYUGQeQU