Les rootkits pourraient s'attaquer aux Bios...

Vincent a écrit:
On a beaucoup entendu parler des « rootkits » ces derniers temps et selon les dires de certains experts en sécurité... nous n'avons pas fini d'en entendre parler ! Ces petits programmes dissimulés dans le système qui peuvent facilement corrompre la stabilité ou le contrôle d'une machine représentent aujourd'hui une menace non-négligeable. Alors que leur utilisation par des firmes pourtant liées à l'informatique comme Sony ou Symantec a provoqué un véritable remue-ménage, les experts en sécurité se sont alarmés quant aux possibles « évolutions » des rootkits.
L'ACPI rendrait le Bios vulnérable...
Ainsi, lors de la dernière « Black Hat Federal conference » des chercheurs ont évoqué la possibilité de dissimuler des rootkits directement dans le Bios des machines. Comme les virus, les rootkits pourraient donc directement s'attaquer à ce petit programme « vital » de nos machines qu'est le Bios.
D'après ces chercheurs, les Rootkits pourraient effectivement exploiter l'ASL (ACPI Source Language - language utilisé pour la programmation de l'ACPI - pour rappel l'ACPI désigne un ensemble de fonctions dédiées à la gestion de l'énergie de l'ordinateur) pour stocker, dans le Bios, certains de leurs éléments clés. L'un de ces chercheurs affirme qu'il a déjà réussi à tester des fonctions basiques comme la possibilité de modifier de privilèges ou de lire certaines parties de la mémoire physique en utilisant des procédures de programmes malicieux qui remplacent des fonctions stockées dans la mémoire Flash liée au Bios. Ce même chercheur prévient alors que : « les Rookits vont devenir bien plus qu'une menace banale [...] le Bios est leur prochaine cible [...] Les Rootkits actuels ne sont qu'un simple avertissement ... ».
Greg Hoglund, un expert en matière de rootkits va plus loin et affirme : « cela ne prendra pas plus d'un mois avant que des malwares utilisent de telles méthodes (NDLR : attaques liées au Bios) [...] Ceci est facile à réaliser. De nombreux outils liés à la programmation de l'ACPI dans le Bios vont permettre de réaliser cela rapidement ».
Des mesures de protection méconnues ou inexistantes
Pendant cette conférence, les experts en sécurité ont regretté le fait que trop peu de fabricants de cartes mères proposent une protection pour désactiver l'écriture dans la mémoire Flash du Bios et que cette protection est généralement désactivée par défaut. Un « cavalier » placé sur les cartes mères permet aussi, parfois, de désactiver l'écriture dans la mémoire Flash. La plupart du temps, ce cavalier est configuré de telle sorte qu'il autorise l'écriture, c'est à l'utilisateur de modifier sa configuration. Mais encore faut-il ouvrir sa machine et savoir comment faire, chose que les utilisateurs de base ignorent la plupart du temps...

Lire cette brève sur le site

c_planet a écrit:
mwais  :/

crier au loup avec ce genre d'annonce c'est souvent pour se faire de la pub, attendons les premiers cas (si ils arrivent jamais) et ensuite on analysera l'ampleur du problème.

LDB a écrit:
Il existe déjà des virus aui s'attaquent aux bios (même s'ils sont relativement rares).

jonon a écrit:
En meme temps s'il suffit de modifier la position d'un "cavalier" sur la carte mère pour éviter d'avoir des problèmes, ça reste gérable :p

Pendant cette conférence, les experts en sécurité ont regretté le fait que trop peu de fabricants de cartes mères / ordinateurs proposent une protection pour désactiver l'écriture dans la mémoire Flash du Bios et que cette protection est généralement désactivée par défaut. Un « cavalier » placé sur les cartes mères permet aussi, parfois, de désactiver l'écriture dans la mémoire Flash. La plupart du temps, ce cavalier est configuré de telle sorte qu'il autorise l'écriture, c'est à l'utilisateur de modifier sa configuration.

attendons les premiers cas (si ils arrivent jamais) et ensuite on analysera l'ampleur du problème.

jonon a écrit:
En meme temps s'il suffit de modifier la position d'un "cavalier" sur la carte mère pour éviter d'avoir des problèmes, ça reste gérable :p

REMslug a écrit:
c'est intelligent de donner l'idée aux personnes mal intentionnées ... au cas où ils n'auraient pas encore eu celle-ci ...
C'est à se demander à quoi et pour le compte de qui jouent les "experte en sécurité" ...

manycalavera a écrit:
Toute les cartes mere n'on pas de prtection en ecriture du bios  :neutre:

maitrephilou a écrit:
y'en a mare des pubs sur ce site ..... il gonfle mario ..qu'on lui mette un tuyau où je pense...

domdom75h a écrit:
Evidemment nous on est au courant, on sait se démerder et ça ne nous touchera certainement jamais mais ce n'est pas une raison parceque nous nous y connaissons qu'il faut laisser les autres sur le carreau. Les autres il faut y penser, parler de ce genre de problème, etc...