¿ Ya estamos con los ataques a nivel firmware ?

Un ataque a nivel firmware es sumamente sofisticado, requiere de altos conocimientos sobre el componente en cuestión y tiene la limitación del dispositivo.

No puedes simplemente crear un malware que infecte el firmware de todos los dispositivos y ya.. hay que razonar un poco antes.. tener en cuenta por ejemplo que cada dispositivo lleva su propio firmware, con su propia versión, y que si la cagas incluso en el mas mínimo detalle, en vez de infectarlo, lo vas a dejar inútil.

Los ataques contra el firmware de un componente se restringen a objetivos de gran categoría donde hay mucho dinero o un gran interés (gobiernos, empresas etc..). A un usuario no le atacan así porque si.

Déjense de paranoias. Como dijo [u]nsigned, lo que has visto en el live cd es completamente normal.

Por lo que comentas tienes un problema de hardware.. no de malware. 99.999% seguro.

Saludos

Si tan facil es haznos una demostracion

Yo lo se por que lo tengo claro.

No tengo ganas de postear enlaces ni demostraciones ni nada, de hecho por el foro ya hay algunas.

Hace muchos años que va, solo busca información.

Hay foros dedicados a las modificaciones de firmware de dispositivos, estos hay que ponerlos manualmente con algún exploid o accediendo como administrador.

Luego están los rootkits de firmware de bajo nivel multiplataforma, pasate por https://github.com/ por ejemplo, tienes de todo.

Cualquier motivado con tiempo, motivación, sabiendo de programación puede hacerlo.

Si han accedido a tu pc como administradores, te han podido modificar todos los firmwares, y como comento hay bichos de firmware.

Las casas antivirus lo saben, y no hay protección frente a ellos, solo puede detectarse pero para limpiarlo hay mucho lio.

No quiero hablar más del asunto, yo lo tengo claro.

Saludos.

Yo no soy experto para nada, pero se de que hablo, mira leete estos post, entre muchísimos que hay:

http://blog.virustotal.com/2016/01/putting-spotlight-on-firmware-malware_27.html

http://www.neoteo.com/kaspersky-la-nsa-oculta-malware-en-el-firmware-de-los-discos-duros

https://iicybersecurity.wordpress.com/2015/07/29/como-un-hacker-puede-hackear-en-las-redes-aisladas-de-reactores-nucleares/


Mira un programa para extraer y modificar firmwares para poner malware:

https://github.com/LongSoft/UEFITool

Tutorial como hacer de extraer y modificar firmwares:solo se trata de agregar módulos de malware en el firmware sin modificar el original , para que funcione correctamente.

http://www.win-raid.com/t18f16-Guide-Manual-AMI-UEFI-BIOS-Modding.html


Vale, no se exactamente, si es posible el multiplataforma, pero puede que si.

Supongo que para hacer esto, te tienen que colar un usb preparado, o tener acceso a tu ordenador previamente, entonces pueden hacertelo, si uno está dentro y sabe todos tus dispositivos y modelos exactos , puede hacerlo, si no , no,por que no lo sabe, supongo.

Si estas hackeado, y conectaras cualquier nuevo dispositivo, podrían saber que dispositivo es, sacar el firmware y añadirle los módulos de malware.

Se tendría que tener acceso físico al pc, un usb preparado, un hackeo a nivel administrador, y te lo podrían hacer.

Vale, lo del virus multiplataforma se habla por ahí bastante, pero no se si se puede por lo que comentas, pero si que teniendo acceso al pc, pueden reflasearte todo el firware añadiendo los módulos, y quizas, con un exploit sea automatizado, ¿quien te dice, que no haya ya preparados exploits para hacer esto que funcionen con todas las marcas de dispositivos?

Y bueno, más que nada, que yo tengo módulos ejecutables de malware incrustados en el firmware y lo tengo detectado, pero realmente no se si es un virus multiplataforma de firmware, o es que el huanker, sabe los dispositivos y en cuanto conecto un nuevo dispositivo, extrae el firmware, le añade los módulos de malware,y lo infecta, no se si puede ser automático, o lo tiene que hacer manualmente.

Pero desde luego se tiene que tener acceso de administrador previamente al equipo, o acceso físico, o con un usb o componente previamente infectado, y entonces ya está.

El malware se esparce por el chipset, o a estos niveles no se como más podrán hacerlo, pero poder se puede, y hay muchos tutoriales y programas para hacerlo.

Vamos, yo tengo el chipset bloqueado, no puedo acceder a los chips para reflashearlos , me dice que no se puede acceder por que hay algo que lo impide, más que nada, por eso se de que hablo un poco.

En esta web sale para hacer modificaciones en el firmware de la BIOS, y hay mucho más:

https://www.BIOS-mods.com/

También hay un programa para windows, que lo tenía por aquí, pero no lo encuentro con la cantidad de programas que tengo , que precisamente sirve para extraer el firmware, ver los módulos,extraerlos, o poner módulos con malware o lo que quieras, y no era muy dificil, pero no lo encuentro.



Saludos.

Pues  engel lex dices:

no es nada universal... el atacante tiene que saber exactamente que ataca y tener una muestra de ello... si pueden sacar el firmware a todos los aparatos, pero tendrán que procesarlos, analizarlos infectarlos, reconstruirlos y probarlos.. suerte con eso...

Pues me decanto más por eso que dices, es perfectamente posible con todos los programas que hay,y teniendo acceso administrativo, puede hacerse, sin descontar que hayan tenido acceso físico.

Si tendria que leer mucho más profundamente por lo que veo.

A lo que tengo módulos ejecutables en el firmware, si los tengo, los tengo detectados con la herramienta de virus total de firmware.

Bueno, un saludo, no te discuto, por que indudablemente sabes mejor que yo lo que hablas, y deberia leer más, pero tengo por lo menos una ligera idea.

En todo caso, si tengo algo de esto, será preparado para el modelo exacto de dispositivo y firmware entonces.

Pero bueno, con pasta y haciendo pruebas lo sabria, mira si cogo un pc nuevo de trinca, y le pongo un usb infectado con lo que tengo,¿según tu , no pasaria nada?

Mira, de hecho, cuando compré hace tiempo un portatil, nuevo de trinca, me conecté por mobil nuevo como modem, y en visor de eventos, vi como se instalaban módulos del rootkit en el pc nuevo, al cabo de unos días, igual con un router, funcionaba bien, y al cabo de unos días , se modifico solo.

Compré un pc hp compak torre barato, y al ponerle un usb infectado, me vino el mismo problema, pero ya tenía un portatil compak infectado, podría ser por eso, era de la misma marca.

He comprado varios routers tplink igual modelo, y al conectarlos se infectaban automáticamente, pero entonces, sería por que ponía el mismo modelo y ya lo conocia el atacante pues.

Entonces sería comprar algo diferente marca y modelo de lo que tengo, y no funcionaria el ataque según tu, pero no puedo comprobarlo, ni puedo permitirmelo.

Bueno, no me veo con suficiente nivel para discutirte nada, deberé aclarar cuatro cosillas, pero tengo bastante claros algunos puntos.

Esto sería hacking avanzado por lo que veo.

Saludos.