BIOS-malware kan 80% van alle PC’s besmetten
Nagenoeg alle PC’s blijken vatbaar te zijn voor malware door kwetsbaarheden in het BIOS. Beveiligingsonderzoekers hebben een proof-of-concept ontwikkeld van malware waarmee zij claimen 80% van alle PC’s wereldwijd te kunnen infecteren.
De malware is actief op BIOS-niveau. De software kan daardoor iedere machine besmette, ongeacht het besturingssysteem dat hierop draait. Ook beveiligde besturingssystemen zoals Linux Tails blijken kwetsbaar te zijn. De onderzoekers Corey Kallenberg en Xeno Kovah van LegbaCore demonstreerde hun proof-of-concept tijdens de CanSecWest-conferentie op zowel Windows als Linux Tails. De proof-of-concept wordt LightEater genoemd.
Linux Tails
Linux Tails is een besturingssysteem gericht op privacy dat onder andere alle sporen die een gebruiker achterlaat automatisch wist zodra het systeem wordt afgesloten. Ondanks deze focus op beveiliging wisten de onderzoekers met behulp van hun BIOS-malware een PGP-sleutel uit Tails te onderscheppen.
De onderzoekers maken gebruik van een kwetsbaarheid in een modus voor Intel x86 en Intel 64-architectuur. De System Management Mode (SMM) heeft bij deze architectuur altijd read/write-toegang tot het geheugen. Deze rechten kunnen door malware worden misbruikt om het geheugen van een geïnfecteerde machine uit te lezen. Via deze weg is ook de PGP-sleutel van Tails onderschept.
Machines besmetten
Systemen kunnen worden besmet via e-mailbijlages indien software aanwezig is om de UEFI bij te werken. Indien deze software niet aanwezig is moet een aanvaller fysieke toegang krijgen tot een machine. In dit geval kan een USB-stick in de machine worden gestoken, waarna het apparaat binnen twee minuten besmet kan zijn met de malware.
Kallenberg en Kovah geven aan contact te hebben opgenomen met fabrikanten van getroffen computers. Onder andere Dell, Lenovo, Asus, HP en LG zijn door het probleem getroffen. Dell en Lonovo hebben al beloofd het probleem te verhelpen via een BIOS-update. Het is echter maar de vraag hoeveel gebruikers deze update daadwerkelijk zullen installeren om het probleem te verhelpen.
Meer over
Lees ook
ESET vernieuwt Mail Security for Microsoft Exchange Server
ESET lanceert versie 6 van ESET Mail Security for Microsoft Exchange Server. De oplossing biedt een combinatie van malwarebescherming voor de server, een module tegen spam en uitgebreide scanning van e-mailberichten. ESET Mail Security 6 for Microsoft Exchange Server is compatibel met ESET Remote Administrator 6. De meest zichtbare vernieuwing in1
Toolkit om ransomware te bouwen gratis online beschikbaar
Cybercriminelen hebben een nieuw verdienmodel verzonnen. Op internet wordt een toolkit gratis aangeboden waarmee ransomware kan worden gebouwd. Wie gebruikt maakt van de toolkit staat automatisch 20% van het losgeld dat met de ransomware wordt binnengehaald af aan de makers. De ‘Tox kit’, zoals de toolkit wordt genoemd, is ontdekt door Intel Secur1
Nieuwe Windows-malware kan machine onbruikbaar maken
Nieuwe Windows malware is opgedoken die zeer agressief te werk gaat. Indien anti-virussoftware op een besmette machine wordt aangetroffen wordt de machine onbruikbaar gemaakt. Hiervoor waarschuwt de Cisco Talos Security Intelligence and Research Group, de onderzoeksafdeling van Cisco. De Romertik-malware wordt verspreid via spam of phishingmailtjes. In de berichten wordt een ZIP-bestand meegestuurd met daarin een virus. Zodra deze malware is geïnstalleerd gaat de malware op zoek naar anti-virussoftware en bepaalt aan de hand van deze analyse zijn volgende stappen. Inloggegevens onderscheppen1