RSS
Facebook
G+

Buscador de IntercambioSOS:


Retroceder   Foro de Ayuda IntercambiosvirtualeS > Soporte Sobre: Software > Seguridad

Respuesta
 
Herramientas Desplegado
Antiguo 04-nov-2013     #1
Post BadBIOS: El virus que afecta a Windows, iOS, Linux y otros sistemas operativos

[/b]
[IMG][/IMG]

Un virus del tipo malware o software malicioso, que afecta al sistema operativo de Windows, iOS, Linux y BSD (distribución de software Berkeley), fue descifrado por el experto en seguridad Dragos Ruiu después de casi tres años sufriendo sus efectos.




El experto tardó todo este tiempo en descubrir por qué sus equipos se actualizaban solos y se conectaban a internet, incluso sin tener ninguna conexión habilitada.

Finalmente logró determinar que se trata de un malware que afecta directamente al BIOS (Sistema Básico de Entrada/Salida, por sus siglas en inglés) de la computadora, al que ha dado el nombre de 'badBIOS', y que conseguía interconectar unos equipos con otros a través de ultrasonidos, imposibles de detectar para el oído humano, que eran emitidos por los altavoces y detectados por los micrófonos de los equipos víctima.

Según Ruiu, el código malicioso actuó por primera vez en uno de sus ordenadores cuando después de la instalación de una versión reciente del sistema operativo iOS X en una MacBook Air, el equipo automáticamente decidió actualizar el firmware de la secuencia de arranque ('booting', en inglés), publica 'Ars Technica'.

Posteriormente el asesor en seguridad notó que desaparecían archivos y configuraciones sin motivo aparente y que le resultaba imposible 'bootear' desde un CD ROM. En los meses siguientes, este comportamiento comenzó a extenderse entre otros equipos en su red, incluyendo algunos con Open BSD y múltiples variantes de Windows.

"Fue como, bueno, estamos totalmente dominados" declaró Ruiu a 'Ars Technica'. "Tenemos que borrar todos nuestros sistemas y empezar de cero, lo cual hicimos. Fue un ejercicio muy doloroso. He estado sospechando de todos los objetos por aquí desde entonces".

Ruiu empezó entonces una lucha de casi tres años para eliminar el malware. Durante este tiempo intentó de todo, hasta reinstalar los sistemas operativos desde cero y sobre discos duros nuevos, pero el malware parecía 'inmortal'.

El virus hace que los aparatos que se encuentran en un radio moderado comiencen a transmitirse paquetes de datos entre sí. Por ese motivo decidió aislar completamente los equipos, desconectando el cable Ethernet, removiendo las tarjetas wifi y bluetooth y desconectándolos de la red eléctrica, trabajando con baterías, pero la transmisión de paquetes continuaba y el virus seguía propagándose. El último recurso de Ruiu fue remover las bocinas internas y el micrófono de un equipo, lo cual acabó con la transmisión de paquetes.

Este sistema de envío de información a través de sonidos de alta frecuencia ya ha sido objeto de investigación en varios laboratorios, incluyendo un proyecto que lleva a cabo el MIT.

A pesar del escepticismo que rodea el anuncio del potente virus, no es la primera vez que un código malicioso aparece contenido en el firmware. Se tiene el caso de Stuxnet, el virus que afectó al control de las centrifugadoras de enriquecimiento de uranio iraníes hace unos años.

ETIQUETAS:


Texto completo en: http://actualidad.rt.com/ciencias/vi...ampaign=chrome[/center][/b][/font]


Última edición por platoyvaso; 04-nov-2013 a las 13:23 Razón: corección
Enviar un mensaje por MSN a platoyvaso Enviar un mensaje por Yahoo  a platoyvaso Responder Citando
Los siguientes 10 usuarios agradecen a platoyvaso por este mensaje:
albertoraul64 (12-nov-2013), Francisco6812 (06-nov-2013), Ghost (05-nov-2013), jalemancorea (04-nov-2013), mikeangel21 (13-nov-2013), MULTI (05-nov-2013), poroto 60 (04-nov-2013), Rin (04-nov-2013), tom1260 (10-jun-2016), willgets (12-nov-2013)
Antiguo 04-nov-2013     #2
Predeterminado

Ahora la pregunta ¿estará masivo el malware? ¿cómo darse cuenta que realmente no estamos infectados?


No doubt about it: Microsoft has the all-time best Windows malware delivery system. -Woody Leonhard
Responder Citando
Los siguientes 3 usuarios agradecen a Rin por este mensaje:
albertoraul64 (12-nov-2013), Ghost (05-nov-2013), platoyvaso (04-nov-2013)
Antiguo 04-nov-2013     #3
Predeterminado

gracias por la info ....

pero si dice que lo estubo investigando durante años entonces ya deve de aver varias pc's infectadas

Responder Citando
Los siguientes 3 usuarios agradecen a VJEVans por este mensaje:
albertoraul64 (12-nov-2013), platoyvaso (04-nov-2013), poroto 60 (04-nov-2013)
Antiguo 04-nov-2013     #4
Predeterminado

Lo importante es que se consiga una "medicina" para ese virus para poder estar tranquilos

Responder Citando
Los siguientes 2 usuarios agradecen a Yo-yo por este mensaje:
albertoraul64 (12-nov-2013), platoyvaso (04-nov-2013)
Antiguo 04-nov-2013     #5
Predeterminado

es que medicina para eso... lo veo casi ... imposible y que no signifique un riesgo
si ya "flashear" la bios es complicado, meterle mano lo hará peor... y supongo que sólo quedará limpiar la biosy usar una imagen..

imagina: medicina por cada modelo de mother, bios y etc... sería casi medicina por cada uno...


No doubt about it: Microsoft has the all-time best Windows malware delivery system. -Woody Leonhard
Responder Citando
Los siguientes 2 usuarios agradecen a Rin por este mensaje:
albertoraul64 (12-nov-2013), platoyvaso (05-nov-2013)
Antiguo 05-nov-2013     #6
Predeterminado

Como se puede detectar dicho virus?


.Hacer lo que se puede con lo que se tiene.
......Todos para uno y uno para Todos......
Enviar un mensaje por MSN a astusal Enviar un mensaje por Skype™ a astusal Responder Citando
Los siguientes 2 usuarios agradecen a astusal por este mensaje:
albertoraul64 (12-nov-2013), platoyvaso (05-nov-2013)
Antiguo 05-nov-2013     #7
Predeterminado

Gracias por la info pero se sabe si ya se detecta por algun antivirus y lo elimina. Saludos.
Responder Citando
Los siguientes 2 usuarios agradecen a MULTI por este mensaje:
albertoraul64 (12-nov-2013), platoyvaso (05-nov-2013)
Antiguo 12-nov-2013     #8
Predeterminado

Gracias por la informacion, pero tadavia no hay evidencias comprobables de lo que dice Ruiu, por lo tanto habra que esperar si esto es verdad o solo marketing del autor...!

Responder Citando
Antiguo 12-nov-2013     #9
Predeterminado

Ojala solo sea marketing como dice albertoraul, ya que seria demasiado tedioso eliminarlo manualmente!! Gracias por la info platoyvaso

Agradecer no cuesta nada.. Ayudas a los demás a seguir compartiendo el conocimiento!
Enviar un mensaje por Skype™ a willgets Responder Citando
Usuarios que han agradecido este mensaje de willgets
albertoraul64 (12-nov-2013)
Antiguo 13-nov-2013     #10
Predeterminado

lo importante no es dar tan solo la información.., sino también intentar dar una solución, de hecho en estos momentos no hay nada que impida la interveción de tu pc, si navegas por internet o tienes software privativos, incluso linux, que dicen que es infalible para los virus,..., los antivirus por más bueno que sean siempre son privativos, en las actualizaciones de la firma de virus,..., quedas pegado/a , como un marciano..., porque se introducen en tu pc, la famosas actualizacion nunca sabes que te actualizán,
saludos, como dicen por hay happy hacking.
Responder Citando
Respuesta

Etiquetas
malware, seguridad, virus


(0 miembros y 1 visitantes)
 
Herramientas
Desplegado

Normas de Publicación
No puedes crear nuevos temas
No puedes responder mensajes
No puedes subir archivos adjuntos
No puedes editar tus mensajes

Los Códigos BB están Activado
Las Caritas están Activado
[IMG] está Activado
El Código HTML está Desactivado

Ir al Foro

Temas Similares
Tema Autor Foro Respuestas Último mensaje
Hirens Boot 15.1 iaboxa Software 20 06-sep-2017 19:29
Guía de seguridad Informática Dante Seguridad 9 06-abr-2013 12:20
Upgrade de Vista a Windows 7 Heymetal Windows Vista & 7 22 15-ene-2011 13:15


Desarrollado por: vBulletin® Versión 3.8.1
Derechos de Autor ©2000 - 2024, Jelsoft Enterprises Ltd.
Ad Management by RedTyger