Заражение микросхемы BIOS в компьютере до сих пор считалось чем-то из области фантастики. Именно BIOS (Basic Input/Output System) отвечает за сохранение конфигурации системы в неизменном виде, а также за исполнение базовых функций ввода и вывода информации. Тем не менее, два аргентинских специалиста, Альфредо Ортега (Alfredo Ortega) и Анибал Сакко (Anibal Sacco) из компании Core Security Technologies показали на конференции по информационной безопасности CanSecWest успешное введение в BIOS специальной программы для удаленного управления, или руткита (rootkit). В частности, им удалось на глазах зрителей заразить компьютеры с операционными системами Windows и OpenBSD, а также виртуальную машину OpenBSD на платформе VMware Player.

Хотя для заражения BIOS по методу Ортеги и Сакко необходимо заранее скомпрометировать машину или иметь физический доступ к машине, последствия такого заражения оказались просто ужасными – даже после полного стирания информации на жестком диске, перепрошивки BIOS и переустановки операционной системы при следующей перезагрузке машина вновь оказывается заражена. Подробнее об атаке на BIOS можно прочитать в блоге ThreatPost.

Еще одну серьезную опасность обнаружили администраторы сайта DroneBL, который занимается мониторингом IP-адресов, служащих источником различных сетевых атак. Примерно две недели назад на сайт была совершена DDoS-атака (Distributed Denial of Service – распределенная атака на отказ в обслуживании). При расследовании инцидента выяснилось, что атаку производили зараженные роутеры и DSL-модемы. Дальнейший анализ показал, что в Интернете появилась первая ботнет-сеть, которая базируется не на ПК и серверах, а на сетевом оборудовании домашнего уровня. Эта вредоносная сеть вместе с червем, распространяющим заразу, получила название «psyb0t».

Механизм заражения «psyb0t» оказался довольно необычным. Заражению подвержены любые устройства с маршрутизацией пакетов на базе операционной системы Linux Mipsel, снабженные административным интерфейсом, либо открывающие доступ через службы sshd или telnetd для защищенной зоны DMZ, если у них заданы слабые сочетания имени пользователя и пароля (включая устройства openwrt/dd-wrt). Червь «psyb0t» использует специальный алгоритм подбора имен пользователя и паролей, а также несколько стратегий для перехвата управления устройством.

После заражения червь «psyb0t» встраивает фрагмент вредоносного кода в операционную систему устройства – в состав червя входят варианты кода для нескольких версий системы Mipsel, они загружаются с центрального сервера злоумышленников. Затем червь закрывает конечному пользователю доступ к устройству по telnet, sshd и через веб-интерфейс, а сам начинает исследовать все проходящие через устройство пакеты, выуживая из них различные имена и пароли. Также червь пересылает своим владельцам информацию о наличии в локальной сети серверов с уязвимыми конфигурациями службы phpMyAdmin и СУБД MySQL. По данным DroneBL, уже сейчас в ботнет-сети насчитывается более 100 тысяч активных зараженных устройств, используемых для похищения частной информации и проведения крупномасштабных DDoS-атак. Особую опасность, по мнению первооткрывателей, представляет то, что большинство домашних пользователей, скорее всего, не смогут заметить присутствия червя «psyb0t» в своей сети.

Взято и переведено с Майкрософт

Добавлено (25.10.2009, 18:04)
---------------------------------------------
Поетому умничать ненадо

Добавлено (25.10.2009, 18:06)
---------------------------------------------
Плюс ета дрянь палитса только спец отдельным чипом который стоит 2800$ (зеленых президентов)

Добавлено (25.10.2009, 18:08)
---------------------------------------------
ВСЕ ДРУЖНО ЧИТАЕМ МАЙКРОСОФТ НЕЛЕНИМСЯ ПОКУПАЕМ ЧИПИКИ(ЕТО Я ТАК ШУЧУ)

Добавлено (25.10.2009, 18:12)
---------------------------------------------
P.S И ЕТО ТОЛЬКО 1 ИЗ ВИРУСОВ ПОДОБНОВО ТИПА ИХ АЖ 89 ЕТО ПОКА НАЙДЕНЫХ. ЕТО ТОЛЬКО КУСОЧЕК ТЕКСТА ПРО ЕТОТ ВИРЬ 56 СТРАНИЦ =)))

Добавлено (25.10.2009, 18:29)
---------------------------------------------
ДА ОН АВТОМАТОМ ВЫРУБАЕТСА ИЗ-ЗА ПЕРЕШРЕВА НО ЕТО КОНТРОЛИРУЕТ БИОС И ОПЯТЬ ОТКЛЮЧАЕТ ВИРУС ФУНКЦЫЮ

Система критического сброса))) Все данные стираються безвозвратно)))
Одним движением руки. И никакой вирус не устоит)) Потому что данные стираються физически))

Эта функция находиться тоже на ПЗУ. Есть ток один вариант - Кулер управляеться частично с БЖ. Есть минимальная скорость. Остановить его полностью биос не может)))

З.Ы. А вот у меня на ЕГ-мамке есть.
И на АйБиЭм тоже есть.

Ибо специально такие себе покупал.

Думаю нам нет смысла спорить на эту тему. Тем более я думаю уже более чем очевидно что я разбираюсь в данном вопросе. А всю информацию можно проверить в нете.(Желательно на хакерских или одминских сайтах)

З.Ы. Вообщем-то я мог бы написать и более толково, ежели бы сегодня был достаточно для этого трезв...
З.З.Ы. Просто у друга именины. И некоторая тарабарщина в моих текстах объясняться банально градусом в крови)))

Такая ошибка вполне понятна если посмотреть на 100-процентное совпадение авватаров и ассоциативно одинаковое написание ников.
Видимо пользователь добился желаемого результата.
Сути сказанного от это не меняется и язвительные комментарии здесь явно не к месту.
Если кроме этого нечего больше сказать, то лучше не захламлять тему бессодержательными постами
............................
Текту возвращен нормальный вид.

Такой вопрос,может как то можно зацепить джойстик к Фрилу?
К примеру:У меня Logitech Attack 3.
Скачал программку (Х- клан сайта), а настроить не как.
Может где прописывать что надо..
Подскажите пожалуйста ,наверняка кого нибудь может заинтересовать подобный вопрос.