На VirusTotal появилась возможность скана прошивки




Принадлежащий компании Google онлайн-сервис VirusTotal ввел проверку для файлов микропрограмм, сообщает «Лаборатория Касперского».

Успешные атаки на микропрограммы редки, но они обеспечивают хакерам заветную возможность — устойчивое заражение. Инициаторы APT-атак уже повысили свои шансы на проникновение в BIOS и EFI, об этом свидетельствуют раскрытые Сноуденом документы с описанием попыток АНБ создать вредоносные импланты для BIOS. Кроме того, в прошлом году «Лаборатория Касперского» опубликовала результаты анализа вредоносной платформы, используемой APT-группой Equation для шпионажа, эксперты изучили применяемый Equation модуль стойкости, предназначенный для атак на прошивки ряда ведущих вендоров аппаратных средств.

«Наибольший интерес, как мне кажется, представляет извлечение PE-файлов UEFI, составляющих образ, поскольку это исполняемый код, который потенциально может быть вредоносным, — отметил Франсиско Сантос (Francisco Santos) из VirusTotal. — Эти исполняемые файлы извлекаются и подаются на VirusTotal по отдельности, с тем чтобы пользователь собрал все отчеты и получил представление: есть в его BIOS-образе что-то подозрительное или нет. Помимо этого наш инструмент позволяет узнать, какие из этих PE ориентированы на Windows, то есть будут работать на самой ОС Windows, а не на псевдо-ОС, предоставляемой UEFI».

По свидетельству VirusTotal, новый инструмент поддерживает следующие функции:
  • детектирование и выдачу результатов для Apple Mac BIOS;
  • эвристическое определение брендов на основе строк кода, для выявления целевых систем;
  • извлечение сертификатов из прошивки, образа и исполняемых файлов;
  • перечисление кодов класса согласно спецификации PCI, позволяющее идентифицировать класс устройства;
  • извлечение тэгов таблиц ACPI;
  • перечисление имен переменных nVAR;
  • опциональное извлечение из ПЗУ, декомпиляцию точки входа и листинг функций PCI;
  • извлечение PE-файлов BIOS и идентификацию потенциально исполняемых кодов Windows, включенных в образ;
  • предоставление сведений о SMBIOS.

Сантос также отметил, что современный инструментарий вполне позволяет сделать дамп BIOS и представить его на проверку в VirusTotal. До подачи эксперт рекомендует организациям удалить конфиденциальную информацию, в частности пароли.
Автор: Softodrom.ru
Дата: 02.02.2016


» Оставьте первым свой комментарий


Новости > Безопасность > На VirusTotal появилась возможность скана прошивки
Все рубрики Новостей:
Топ-сегодня раздела Безопасность
Безопасность Telegram назвали маркетингом Дурова
Дуров никогда не открывал исходный код своей криптографии, поэтому нет никаких оснований думать, что Telegram безопасней, чем другие мессенджеры
Касперский рассказал, что прилетело на вентилятор в американской прессе
«Лаборатория Касперского» рассказала о том, помогает ли она правоохранительным органам и собирает ли данные с компьютеров
Русский киберпреступник внедрил майнер Monero в мод для GTA и хвастался в соцсетях
Злоумышленник не особенно старался замести следы и хвастался в социальных сетях своими успехами, благодаря чему специалистам удалось выяснить его имя и место проживания
Рогозин о закупках иностранного софта: мы просто бомбу затаскиваем в собственный дом
Да и просто никто не отменял промышленный шпионаж, поэтому это просто глупо
Вирус WannaCry: ссылки для загрузки патча
Microsoft выпустила патч для Windows 10, Windows 8, Windows 7, Windows XP и серверных систем
Новинки раздела Безопасность
Безопасность Telegram назвали маркетингом Дурова
Дуров никогда не открывал исходный код своей криптографии, поэтому нет никаких оснований думать, что Telegram безопасней, чем другие мессенджеры
Русский киберпреступник внедрил майнер Monero в мод для GTA и хвастался в соцсетях
Злоумышленник не особенно старался замести следы и хвастался в социальных сетях своими успехами, благодаря чему специалистам удалось выяснить его имя и место проживания
Касперский рассказал, что прилетело на вентилятор в американской прессе
«Лаборатория Касперского» рассказала о том, помогает ли она правоохранительным органам и собирает ли данные с компьютеров
Рогозин о закупках иностранного софта: мы просто бомбу затаскиваем в собственный дом
Да и просто никто не отменял промышленный шпионаж, поэтому это просто глупо
Число публичных точек Wi-Fi, работающих без идентификации, сократилось в 3 раза
Планомерная профилактическая работа в операторской среде позволила повысить дисциплину организаторов точек публичного доступа к интернету по технологии Wi-Fi
Copyright © 1999-2017 Softodrom.ru
О перепечатках | RSS каналы | Рассылки | Пользовательское соглашение | Политика конфиденциальности | О проекте | Карта сайта
В Опере нет автоматического способа добавить поиск по Софтодрому.
Чтобы вручную добавить поиск по Софтодрому, нужно сделать следующее:
  1. Нажать Ctrl+F12.
  2. Выбрать вкладку «Поиск».
  3. Нажать «Добавить» (Add).
  4. В появившемся окне:
    1. Заполнить название (Softodrom.ru).
    2. Заполнить адрес: https://www.softodrom.ru/Поиск/?text=%s&qs
      Если нет поля «адрес», то кликнуть на «Подробнее».
    3. Остальные поля заполнить по желанию.
  5. Нажать «ОК».