Commentaires sur : Le virus était dans le Bios et regardait l’informaticien

Par : Guillaume De Thomas

Guillaume De Thomas — Mon, 30 Mar 2009 09:00:19 +0000

Si je comprends bien les Mac users sont donc moins à l’abri que ce qu’ils pensaient ?

Par : Revue de Web du mercredi 25 mars 2009 [62] | Captain Web

Revue de Web du mercredi 25 mars 2009 [62] | Captain Web — Thu, 26 Mar 2009 02:28:56 +0000

[...] n’arrête pas le progrès : des chercheurs viennent de trouver un virus qui s’incrusterait directement dans le bios des machin…. Le petit malin qui a inventé ce truc ne devrait pas tarder à se faire briser les tibias par [...]

Par : aciDben

aciDben — Wed, 25 Mar 2009 19:17:55 +0000

Oui ou un Clear CMOS.

Sinon après réflexion le principe doit etre simple :
analyse du type bios (AWARD, AMI, Phoenix) et de la méthode appropriée, copie de l’ancien bios, injection du code malicieux, flashage avec le nouveau bios infecté… Deus ex Machina

Par : Des Biosman contre les BiosVirus ? - Jokester

Des Biosman contre les BiosVirus ? - Jokester — Wed, 25 Mar 2009 14:10:18 +0000

[...] Jokester on mar.25, 2009, under Sécurité Le blog de Korben publiait hier la nouvelle : Des chercheurs ont mis au point un virus qui se loge dans le bios de votre ordinateur! [...]

Par : kruggs

kruggs — Wed, 25 Mar 2009 13:54:43 +0000

A oui sa existe depuis longtemps, il existe pas mal de rootkit même direct dans le bios, et même de belle backdoor
Par contre sa fait aussi lgt que cela sert a rien…les carte mere de nos jours sont bloquer pour la mise à jour (par defaut) sauf peu etre certaine ou via le soft particulier de la marque.

Je me demande moi aussi ce qui a de nouveau la dedans
Au passage, les bios yen na aussi dans d’autre matériels genre CG, et même carte réseau du moins des petites mémoires, donc aussi injectable me semble t-il

Par : aciDben

aciDben — Wed, 25 Mar 2009 09:14:55 +0000

A l’époque (ya loooongtemps) il y avais Genvirus qui permetais de pondre du code ASM sur mesure avec de simples options a choisir, et l’option BIOS resident y étais.
C’étais d’ailleurs parfait avec l’option kill MBR….

Mais je psne que la subtilité de nos jours c’est peut etre justement de bypasser les protections mise pour contrrer tout ca dans le BIOS

Par : Ezyan

Ezyan — Tue, 24 Mar 2009 23:35:36 +0000

J’ai bien l’impression que les gens parlent sans connaitre ici
On peut me citer un virus qui à réellement fonctionné dans le BIOS ?
Non parce que programmer un virus pour le bios et dans l’environnement d’un OS ça n’a juste rien à voir …
Sinon je pense que ce virus ne fonctionne que sur leur BIOS ( il n’est pas universelle )

Par : Jah

Jah — Tue, 24 Mar 2009 23:16:16 +0000

[quote]d’accord avec toi mais dans ce cas là qu’est ce qu’il a de nouveau cet exploit ? Tu peux m’expliquer pourquoi Zdnet en cause et pourquoi ces mecs présentent ça a la derniere conf de hackers dont je sais plus le nom ?[/quote]
Disons que vu l’augmentation de la capacité des bios, on peut même coller un Linux dedans, voir Asus express gate, on peut maintenant y coller des virus plus élaboré, vicieux, etc, voir faire tourner le PC sous GNU/LINUX au lieu de windows.
Tu voix d’içi la tète de la victime windosienne.
« putain, il roxxe mon PC today, vl’a la bète de course »
Et son pote qui répond
« et patate, tu t’es fait vérolé par Opensuse »

Trêve d’ânerie, encore heureux que c’est facilement contournable, mais bon si quelqu’un sait faire un virus qui remplacerait IE par un autre fureteur, je suis preneur, là on éradiquerai vraiment une plaie de la planète.

Par : guilde

guilde — Tue, 24 Mar 2009 22:42:18 +0000

Ce truc ça fait aussi un peu penser à la fameuse Blue Pill de Joanna Rutkowska en 2006.

Par : guilde

guilde — Tue, 24 Mar 2009 22:25:26 +0000

Je trouve que les critiques concernant la news sont pas très constructives, car la news de Korben est intéressante car avec l’évolution du hardware c’est marrant de voir qu’au final on retrouve des problèmes d’y a dix ans tel le virus Tchernobyl. A la différence que là ça serait une sorte de variante.
Faut espérer que ce sera pas utilisé pour hadopi, vu qu’ils veulent utiliser des logiciels espions.

http://fr.wikipedia.org/wiki/Microcode

http://fr.wikipedia.org/wiki/Micrologiciel

Par : guilde

guilde — Tue, 24 Mar 2009 21:57:22 +0000

D’accord avec les posts précédents ce genre de virus ça c’est déjà vu avant -> cf virus Tchernobyl (~1998-2002)
Il semblerait que ce soit une variante dans le même style, merci quand même Korben pour l’info.
Concernant la conf si t’as le nom de la conf ça serait intéressant d’en parler.
J’en profite au passage pour faire de la pub pour un excellent documentaire sur la culture underground des hackers (qu’ils soient black, white, green, red, yellow ou grey hat) diffusé lors du dernier Defcon : H4ck3rs Are People Too

http://www.hackersarepeopletoo.com/main.html

Ashley Schwartau la réalisatrice est super sympa, je sais qu’au début de la sortie du DVD elle prenait le temps de débattre et répondre avec les acheteurs du DVD qui lui posaient des questions, pour savoir comment ils avaient perçu le documentaire…maintenant que le doc a reçu un prix en décembre c’est peut être plus la même.
En tout cas je vous le conseille.

Par : Amazir

Amazir — Tue, 24 Mar 2009 20:53:06 +0000

Je confirme pour Tchernobyl (W95/CIH), cette saloperie m’avait niqué une carte mère (Bios HS)en 1998, c’était une bombe logique programmée pour se déclencher un certain jour d’avril 1998 si mes souvenirs sont bons.

Par : tsukasagenesis

tsukasagenesis — Tue, 24 Mar 2009 20:48:30 +0000

Bof, de toute façon tout est réversible !

Depuis 2000 environs, tout les pc sont équipés d’une directive écrit dans le ROM (mémoire non changeable) pour vérifier si il n’y a pas de CD constructeur dans le lecteur de CD (existe aussi en disquette) ! Comme sa en cas de hack du BIOS, suffit de le réécrire à partir du CD, et tout cela avant même le lancement du BIOS.

J’avais fait sa pour un ami qui c’est fait justement avoir par bios

Par : Taz

Taz — Tue, 24 Mar 2009 20:41:54 +0000

hmm sa m’étone que sa exister pas deja :/
Allez un pti remake de chernobyl

Par : Brakbabord

Brakbabord — Tue, 24 Mar 2009 20:30:29 +0000

Oui, la menace fait peur mais il me semble en avoir entendu parler depuis longtemps. Il semble que ce soit un pétard mouillé cependant.

Quand je vois la difficulté que j’ai pour mettre à jour un bios avec l’utilitaire officiel d’Asus, je me demande bien comment un malware « généraliste » pourrait le faire de manière invisible

Par : babelkot

babelkot — Tue, 24 Mar 2009 20:02:53 +0000

Effectivement c’est pas neuf…j’en ai eu un dans le bios de mon 486 DX2

Par : Alexandre Perraud

Alexandre Perraud — Tue, 24 Mar 2009 19:58:48 +0000

Si ca peut permettre de désactiver des futurs robots humanoïdes potentiellement dangereux soi-disant immunisés contre les virus, pourquoi pas? Une infection au niveau du bios le tuerait.

Oui je m’emporte. ^^ »

Par : teatr26

teatr26 — Tue, 24 Mar 2009 19:23:12 +0000

the best à l’epoque
http://fr.wikipedia.org/wiki/Tchernobyl_(virus)

Par : Bluespear

Bluespear — Tue, 24 Mar 2009 18:21:58 +0000

Il me semble que la majorité des bios permettent de bloquer « physiquement » l’écriture via un jumper/cavalier sur la carte mère. Evidemment sur les laptops c’est pas vraiment le cas et cas et vu les privilèges toujours plus élevés requis par certains composants pour avoir un haut niveau de perf par défaut le bios autorise l’écriture…

Par contre il me semble à moi aussi que ca existe depuis un moment les virus de bios.

Par : Jah

Jah — Tue, 24 Mar 2009 17:48:29 +0000

Ce genre de virus existe depuis la nuit des temps informatiques, c’est même un des plus vieux type de virus, on l’avais oublié c’est tout.
Il suffit dans son bios de ne pas le mettre writable, et c’est tout.
Ben alors Korben, tu nous aurais pas fait une ptite bouse là ?

Par : Roger

Roger — Tue, 24 Mar 2009 17:17:46 +0000

Il me semble que le Bios Virus Detection (en tout cas chez moi) ne fait que surveiller la mbr et prévenir en cas de modification (j’ai eu une erreur par exemple en restaurant windows via les master cds).

Par : david vortex

david vortex — Tue, 24 Mar 2009 17:03:23 +0000

Bonjour.

Je me souviens que le « risque » potentiel existait déjà en 90.
Pour preuve, sur Compaq , il fait modifier la position d’un switch sur la Carte mère pour avoir le droit de « reflasher » le bios, (pour une mise a jour par exemple).

La protection par autorisation physique de l’epoque me semble fiable a ce jour encore ….non?
Et je rejoins Raven sur le point du « BIOS ENABLE / DISABLE Virus Detection ».

A+

David.

Par : Yohann

Yohann — Tue, 24 Mar 2009 16:44:04 +0000

Encore une bonne raison d’acheter un Mac

Par : §3

§3 — Tue, 24 Mar 2009 16:31:14 +0000

Il serait intéressant de préciser que BIOS signifie Basic Input Ouput System.

Par : Mickael Stavaux

Mickael Stavaux — Tue, 24 Mar 2009 16:18:46 +0000

La solution est a mon avis:
- Soit on remplace les actuels bios en vrais rom, c’est a dire impossible de changé les valeurs, mais bof bof
- Soit avec le bios + une rom, et la alors vu qu’il ne pourra pas touché a la rom , dé que le bios est attaqué et bien d’un simple bouton interne on réinitialise la bios via la rom. Vite fait bien fait.

En tout cas je pensai également que ça existait déjà

Par : zito

zito — Tue, 24 Mar 2009 16:18:08 +0000

@mak
non il n’y a pas de Bios dans les Macs, il y a Open-Firmware dans les Macs PPC et EFI dans les Macs Intel…

http://fr.wikipedia.org/wiki/Extensible_Firmware_Interface
http://fr.wikipedia.org/wiki/Open_Firmware

Par : mak

mak — Tue, 24 Mar 2009 16:12:07 +0000

ça peut attquer un mac aussi ?

Par : JUSTIN

JUSTIN — Tue, 24 Mar 2009 16:10:25 +0000

oui! moi mon chip (plcc32) je l’enlève puis passer au programmateur elnec je l’éfface et reprogramme bon à condition qu’il ne circule pas dans les entrailles de la carte mère on n ‘est sûr de rien attendons!

Par : rodhia

rodhia — Tue, 24 Mar 2009 16:10:04 +0000

Et si on sort la pile de sauvegarde?

Par : kane

kane — Tue, 24 Mar 2009 15:42:53 +0000

Raison de plus d’adopter les cartes avec un bios libre