Kratka horor priča: Virus koji radi sa vašeg procesora!

Najnoviji razvoj u oblasti ransomvera tiče se mikroprograma koji se nalazi unutar procesora računara (CPU).Mikroprogram je kod koji je jedan korak iznad samog hardvera i govori procesoru kako da funkcioni&scaron;e i organizuje svoje zadatke, a idealno bi bilo da mikroprogram ostane netaknut i da ga ne menja niko osim proizvođača, ali nedavni događaji pokazuju da to vi&scaron;e nije slučaj.Nedavno je otkrivena BIOS &quot;rupa&quot; koja je ukazala na potencijal za izmenu AMD-ovog mikroprograma na nekim od njegovih starijih procesora.Inspirisan ovakvim otkrićima, bezbednosni istraživač i analitičar kompanije Rapid7, Kristijan Bek, osmislio je metodu za preuzimanje kontrole nad ažuriranjima mikroprograma i njihovo kori&scaron;ćenje za instaliranje ransomvera direktno na centralni procesor.&quot;Može da zaobiđe sve &scaron;to postoji&quot;&quot;Dolazeći iz sveta bezbednosti firmvera, pomislio sam da mogu da napi&scaron;em CPU ransomver&quot;, izjavio je Bek za sajt &quot;The Register&quot;. Očigledno je u tome i uspeo, mada, na sreću svih, ne planira da ovaj ransomver učini javno dostupnim.&quot;Ransomver na nivou CPU-a. Izmenite mikroprogram i, ako ste unutar CPU-a ili firmvera, zaobići ćete svaku tradicionalnu tehnologiju koja postoji&quot;, objasnio je. Ključna stvar kod ransomvera instaliranog direktno u mikroprogram CPU-a je da on zaobilazi većinu postojećih bezbednosnih mehanizama. U nekim sličnim prethodnim primerima bio je potreban fizički pristup uređaju, ali Bek ostaje zagonetan po pitanju detalja svoje metode.

Kratka horor priča: Virus koji radi sa vašeg procesora!

1 Komentari