Menéame: comentarios [2355888]

#61 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

capitan__nemo — Thu, 19 Feb 2015 12:22:08 +0000

Relacionada
Kaspersky expone al Grupo Equation, maestros del ciberespionaje
www.meneame.net/story/kaspersky-expone-grupo-equation-maestros-ciberes
www.meneame.net/c/16335026

Este envio, tiene mucha mas información en los comentarios y es la que ví yo y en la que comenté. Apasionante el asunto.
Hay que ver ahora, cuales son los discos duros vunerables en los cuales se puede detectar si se ha sobreescrito el firmware, y cuales no.
¿ahora se puede hacer una ingenieria inversa a este malware, reproducirlo y hacer algo similar que explote las mismas vulnerabilidades que siguen en los discos duros y en los pendrives, ...?

Estaria bien que el disco duro borrado de Barcenas, el que borraron los del pp, tuviese ese malware y tuviese el sistema virtual oculto ese (oculto por el firmware del propio disco duro) el sistema GRAYFISH del equationgroup. Y dentro de esa zona virtual oculta estuviese la información que habian intentado borrar.

Claro que si no tienen el disco duro original, con el volcado de esa información a los tipicos sistemas de captura de imagenes que tienen los equipos forenses seguramente no se hubise copiado esa información.

La Justicia investiga a una funcionaria por extraviar la causa de los discos duros de Luis Bárcenas
www.meneame.net/story/justicia-investiga-funcionaria-extraviar-causa-d

Así que tenemos a los de la nsa/cia/... (equation group) www.meneame.net/c/16335026 (colaboración con los aliados, la otan, israel, etc...)
Tenemos a los chinos (unit 61398 www.meneame.net/c/16206304 )
¿y los rusos?
¿y la ue, alemanes, britanicos, franceses, ...?¿están subordinados a los eeuu y la otan? www.meneame.net/c/15996078
(claro, por eso la nsa espió a Merkel, seguro que le metieron alguno de estos malwares)
¿Y Japon, Corea del Sur, Brasil, Sudafrica, Irán, ...?

» autor: capitan__nemo

#60 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

Wayfarer — Tue, 17 Feb 2015 21:51:35 +0000

#14 Ya te digo.

» autor: Wayfarer

#59 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

--143520-- — Tue, 17 Feb 2015 19:38:22 +0000

#51 Ahí el porno no me entra...

» autor: --143520--

#58 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

--125581-- — Tue, 17 Feb 2015 18:03:04 +0000

#51 " Suficiente para almacenar spyware de todos los SOs y arquitecturas, habidos y por haber... "

En X86 hay más sistemas que Linux, MacOS y Windows. Tienes Solaris, los BSD, AROS... y con microkernels como Inferno donde puedes virtualizar tu Windows y tus jueguitos 3D en plan Xen/KVM+Passthrough el FW las pasaría muy putas antes de tratar de leer algo.

» autor: --125581--

#57 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

Mandela — Tue, 17 Feb 2015 16:31:18 +0000

#13 Creo que se está confundiendo el "poder saber" y el "poder entrar". Entiendo que una vez dentro del sistema, por algún 'hueco' disponible se puede con relativa facilidad acceder a según qué información. Pero eso si estás dentro, y en el dpto. adecuado. Ahora intenta, con un CV de periodista, entrar en la NSA o en cualquier agencia de seguridad.

» autor: Mandela

#56 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

garnok — Tue, 17 Feb 2015 15:47:30 +0000

#35 que pasa vas a discriminar al pobre casper?

» autor: garnok

#55 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

Aokromes — Tue, 17 Feb 2015 12:05:51 +0000

#54 blog.buguroo.com/wp-content/uploads/2013/03/conexiones_disco.jpg tu puerto de datos sin restrinciones.

» autor: Aokromes

#54 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

fuynfactory — Tue, 17 Feb 2015 11:34:17 +0000

creo que la NSA eso es propaganda para que el gobierno no le cierre el grifo. puede que en el disco duro tenga un puerto para poderse leer cualquier datos sin restricciones, posiblemente los programas de recuperación de datos lo use, y los equipos de atestado digital incluso para tener software de acceso a los discos en pistas no accesibles
pero de ahí a que se pueda leer remotamente los datos el S.O. debería también estar en consonancia

hay un sistema que conecta un móviles basado en Android, ios, blacberry etc.. etc.. y congela el móvil completamente ademas copia toda la información a un disco externo incluida la memoria RAM y todo el S.O, pero para hacerlo necesita ser conectado físicamente con este

esto es usado para recuperar archivos borrados en el móvil o de modo peritaje (policial o de análisis)

» autor: fuynfactory

#53 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

arn01d — Tue, 17 Feb 2015 10:54:45 +0000

#47 ¿todos?

» autor: arn01d

#52 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

--441479-- — Tue, 17 Feb 2015 10:49:17 +0000

#50 ironia. Aprovechar para recodar el descojono general cuando dijo que se reunían las 200 personas más influyentes del planeta e invitaban la la reina de España. Hoy ya te dicen en antena 3 que va hasta la Cospedal.

» autor: --441479--

#51 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

MaximumPetrus — Tue, 17 Feb 2015 10:13:26 +0000

Relacionada:

hard2bit.com/blog/como-ocultar-datos-en-un-disco-duro-de-casi-cualquie

En un vídeo que no consigo encontrar, el autor demostraba que en un disco duro Seagate de 250 GBs, se podían obtener unos 90 Mbs de espacio (oculto) adicional en el área de servicio.

Suficiente para almacenar spyware de todos los SOs y arquitecturas, habidos y por haber...

» autor: MaximumPetrus

#50 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

ElCuraMerino — Tue, 17 Feb 2015 10:09:01 +0000

#8 Te habrás reído tú. Hasta hay un informe sobre Echelon de la Unión Europea: www.europarl.europa.eu/sides/getDoc.do?pubRef=-//EP//TEXT+REPORT+A5-20

» autor: ElCuraMerino

#49 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

inovercy — Tue, 17 Feb 2015 10:00:43 +0000

#29 #28 Yo me llamo Ralph.

» autor: inovercy

#48 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

--232916-- — Tue, 17 Feb 2015 09:34:07 +0000

[Usuario deshabilitado]

» autor: --232916--

#47 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

DiCrEn — Tue, 17 Feb 2015 09:12:03 +0000

¿Os acordáis cuando todos llamábamos loco a Richard Stallman pidiendo firmware libres?

» autor: DiCrEn

#46 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

delawen — Tue, 17 Feb 2015 08:58:57 +0000

#43 Si yo fuera el gobierno no lo revelaría ni así. Imagina que por lo que sea falla el nuevo sistema... mejor tener varios donde elegir.

» autor: delawen

#45 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

mmpulido — Tue, 17 Feb 2015 08:50:30 +0000

Una Internet... para controlarlos a todos!

» autor: mmpulido

#44 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

--406162-- — Tue, 17 Feb 2015 08:45:11 +0000

igualito de softonic

» autor: --406162--

#43 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

sieteymedio — Tue, 17 Feb 2015 08:20:11 +0000

Traducción: "Ya hemos descubierto otro sistema para colarnos donde nos salga de las pelotas, así que Karspersky ya puede revelar información obsoleta".

» autor: sieteymedio

#42 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

mr_b — Tue, 17 Feb 2015 08:19:17 +0000

Otra razón más para exigir, no sólo software libre, sino también hardware libre.

» autor: mr_b

#41 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

ElPerroDeLosCinco — Tue, 17 Feb 2015 08:05:17 +0000

#38 Del mío no creo que disfruten. Es muy cutre y asqueroso, como debe ser el de verdadera calidad. Solo apto para gourmets.

» autor: ElPerroDeLosCinco

#40 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

demostenes — Tue, 17 Feb 2015 07:45:27 +0000

Que oculten el virus en un disco duro no quiere decir que venga de fábrica.
El documento original: securelist.com/files/2015/02/Equation_group_questions_and_answers.pdf

Lo que han descubierto es un virus capaz de infectar el firmware de un disco duro. Pero no dice nada de que el origen del virus esté en un disco recién comprado.

Although the implementation of their malware systems is incredibly complex,
surpassing even Regin in sophistication, there is one aspect of the EQUATION
group’s attack technologies that exceeds anything we have ever seen before.
This is the ability to infect the hard drive firmware

Además:
The EQUATION group’s HDD firmware reprogramming module is extremely rare.

Lo que ocurre es que nadie se toma la molestia de leer.

» autor: demostenes

#39 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

demostenes — Tue, 17 Feb 2015 07:21:13 +0000

Puede ser que el virus ese esté orientado a sistemas Windows y x86. Pero no existen los virus multisistema operativo y menos en el tamaño del firmware de un disco duro.

» autor: demostenes

#38 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

--389785-- — Tue, 17 Feb 2015 06:43:22 +0000

Que disfruten de mi porno.

» autor: --389785--

#37 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

--13404-- — Tue, 17 Feb 2015 05:51:51 +0000

#5 a lo mejor buscan algo concreto por la md5 www.schneier.com/essays/archives/2004/08/cryptanalysis_of_md5.html A lo mejor ya te están controlando digitalelf.net/2013/09/how-the-nsa-is-breaking-ssl/
Me andaría con cuidado

» autor: --13404--

#36 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

--7636-- — Tue, 17 Feb 2015 05:22:09 +0000

Conspiranóicos +1

» autor: --7636--

#35 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

tutifree — Tue, 17 Feb 2015 03:57:47 +0000

#10 Entonces tu post es del mas allá.. Por un casual no seras el fantasma ese del ultimo capitulo de súper natural que estaba enganchado al router WiFi no?

» autor: tutifree

#34 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

--174-- — Tue, 17 Feb 2015 03:56:19 +0000

#25: Gracias, muy buen enlace.

» autor: --174--

#33 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

--174-- — Tue, 17 Feb 2015 03:53:55 +0000

#14 securelist.com/files/2015/02/Equation_group_questions_and_answers.pdf
Página 22.
Diseñan para el sistema. Hacer lo de BadBIOS queda para guionistas de series de TV.

» autor: --174--

#32 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

tutifree — Tue, 17 Feb 2015 03:53:35 +0000

Bah, no pasa nada, yo tengo contratado el mejor antispyware del mundo, se llama movistar. Tienen una técnica insuperable, te ponen 32kbs de subida con microcortes, y no hay ni el tato que pueda mangarte algo gordo. Karpesky supera eso.

» autor: tutifree

#31 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

Bley — Tue, 17 Feb 2015 03:26:22 +0000

Pero si ya es lo habitual en la industria.

Hoy es raro el apqrato que no recopila informqcion de nosotroa. Hasta las teles...

» autor: Bley

#30 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

--418702-- — Tue, 17 Feb 2015 03:18:21 +0000

Mucha leyenda urbana sobre el tema de super mega hackers.

Muchos intereses a nivel de empresas, como es Kaspersky Lab para que les compren software, si no lo tienen ahora, intentaran hacer todo lo posible para vender humo y colarsela a los usuarios. Que casualidad que ha sido descubierto ahora por una empresa y no ha sido descubierto antes en la defcon.

Es lamentable que se juegue con el conocimiento de las personas, para beneficiarse, tanto empresas como prensa.

Que me demuestren con hechos que eso es cierto, no a nivel de lectura.

Tanta tonteria con los squadron group o como se llamen y chorradas varias.

» autor: --418702--

#29 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

--125581-- — Tue, 17 Feb 2015 03:17:29 +0000

#28 forums.theregister.co.uk/forum/2/2014/03/18/shuttleworth_firmware_is_t

Tampoco, ya que no hay arranque posible, no hay infeccion ya que puedo crear particiones lógicas o usar LVM más cifrado con volúmenes segmentados en varios discos, usando una particion FAT o de lo que sea de 1g y el resto detrás. Los UNIX pueden crear esquemas de particiones totalmente "alienígenas". O el disco duro entero cifrado y descifrado desde USB, como ya digo con diversas tecnologías para sistemas de volúmenes de disco. Y si nos pasamos a RAID... como no metan una FPGA de firmware lo van a tener jodido de cojones.

Será por opciones.

Un NTFS sin cifrar, pues sí, eso claro que un FW lo va a tener fácil.

Vete a esquemas complejos con cifrados , subvolúmenes, UNIONFS con particiones comprimidas en tar.gz descomprimidas en RAM y ese firmware ya puede tener una cpu ARM a 300mhz que si no se funde cual S1MP3 chino tras 1 mes de canciones.

» autor: --125581--

#28 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

timonoj — Tue, 17 Feb 2015 03:16:50 +0000

#25 #27Â404 Link no encontrado. Pero tampoco importa, en la BIOS, asumiendo que se pudiera escribir usando una frecuencia de radio concreta... luego la puedes leer para verificarla. El firmware de un HDD no, no es verificable. Y para el caso de que no arranques desde un HDD infectado, #23 sigue siendo válido.

EDIT: Ah vale, quitándole las comillas tira. Lo primero que viene a decir es que la BIOS se puede verificar. Pero claro, la BIOS es legible y tiene muchas secciones cada vez más utilizadas en lectura/escritura. Pero es que un firmware de disco duro no es legible. Sólo le puedes mandar un archivo de firmware nuevo, y esperar que eso no te lo trampee también si ya está infectado. Es decir, me estás venga a poner ejemplos con la BIOS, pero opino que son casos diferentes.

» autor: timonoj

#27 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

--125581-- — Tue, 17 Feb 2015 03:13:43 +0000

#26 Excepto por los arranques externos no-SATA o sin disco duro de tales características, como puede ser un pen USB, o por PXE. Y lee sobretodo el link de #25 .

» autor: --125581--

#26 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

timonoj — Tue, 17 Feb 2015 03:11:57 +0000

#18 "Da igual, Grub lo machaca, si no éste no podría arrancar."
Puede perfectamente escribirse en el sector de arranque y luego decir que el sector de arranque es otro. Esto al sistema es transparente, ni lo ve. Grub se escribe en el otro sector, asumiendo que es el de arranque. El virus carga lo que ha escrito, lo coloca en RAM, y cuando acaba, arranca grub. La mierda que ha escrito en RAM se queda esperando a que arranque el sistema.
Teniendo el nivel de acceso que tiene este virus, cualquier cosa es factible.

» autor: timonoj

#25 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

--125581-- — Tue, 17 Feb 2015 03:11:56 +0000

#23 "www.rootwyrm.com/2013/11/the-badbios-analysis-is-wrong/";

En Linux hay programas similares como 'dmidecode', 'flashrom' y demás que ahora no recuerdo, y que ayudan a detectarlo de forma similar como hace el artículo.

Un saludo.

» autor: --125581--

#24 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

--125581-- — Tue, 17 Feb 2015 03:04:02 +0000

#23 vafaburg.com/2013/12/22/taking-a-closer-look-at-badbios/

"por ejemplo seguir tus patrones de lectura de la sección encriptada..."

Tampoco conseguiría nada. Si toda la E/S al disco va cifrada y lo claro va en una sección de RAM aislada (posible en OBSD) ya puede darse golpes en la cabeza que antes cae el disco de puro agotamiento.

Y eso en entornos con disco duro. Como metas un live USB en RAM donde toda la distro te cabe en un disco USB , olvídate de sectores que tal FW no servirá para absolutamente nada si como digo, ciframos el disco al completo.

P.E: Initramfs en USB y / desde disco, cifrado al completo con LUKS, LVM y BTRFS + /usr comprimido con UNIONFS. Dudo que un FW tire con todo eso.

» autor: --125581--

#23 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

timonoj — Tue, 17 Feb 2015 03:03:31 +0000

#22...pero no necesitas infectar nada siquiera. Es decir, puedes infectar el bootloader, el SO o lo que quieras. Pero la verdad es que tienes un programa corriendo fuera de control incluso aunque el disco duro sea secundario. Incluso aunque el disco duro esté sólo encendido y sin conectar al sata.
Tú le estás mandando leer y escribir cosas (o no haberle mandado nada en absoluto), y él puede hacer lo que le salga de los huevos. Y si le copias datos encriptados desde otro sitio, todavía puede aprovecharse de ti cuando los vayas a leer (por ejemplo seguir tus patrones de lectura de la sección encriptada...a menos que vuelvas a copiarte el archivo a otro sitio seguro antes de leerlo, te puede seguir haciendo la puñeta. Y esto asumiendo que no ha conseguido infectarte el SO.

» autor: timonoj

#22 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

--125581-- — Tue, 17 Feb 2015 02:57:58 +0000

#21 Y yo te recuerdo que antes arranco desde un pendrive y luego vuelco al disco duro la información cifrada de antemano, pudiendo arrancar desde otro dispositivo como puede ser un pendrive con initramfs para arrancar el disco en sí y descifrarlo en RAM.

Y con según que Unixes si algo atípico del HW intenta acceder a la RAM (securelevel) el firmware se va a la mierda. Sí, existen esas tecnologías.

Por no hablar de que puedes leer y escribir los datos de forma cifrada sin que nada acceda a ello más que el propio proceso, ya que el FW del disco no va a poder saltarse RwX aunque quiera, mientras la CPU y el BUS tengan el control.

» autor: --125581--

#21 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

timonoj — Tue, 17 Feb 2015 02:56:40 +0000

#18 Todo eso suena muy bonito, pero sigues perdiéndote una parte importante de la situación: Cuando tu kernel "que se salta todas las limitaciones de la BIOS o fw prearrancado" le manda cualquier comando al disco duro, el que lo interpreta es el controlador del disco duro, que está corriendo el firmware del disco duro. El controlador puede decir que ha interpretado tu comando tal cual se lo has pedido, y en realidad haber hecho cualquier otra cosa. Y NO TIENES PUÑETERA FORMA DE VERIFICARLO, si no es desmontando el disco duro y poniendo los platos en otro cabezal para verificarlo.

» autor: timonoj

#20 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

Mark_ — Tue, 17 Feb 2015 02:55:07 +0000

Pues se han debido de hartar de ver billares y choteras, además de horas jugando a mil juegos.

» autor: Mark_

#19 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

--125581-- — Tue, 17 Feb 2015 02:52:20 +0000

#17 "...Aparte de que obviamente pueden sacar la versión 1.1 con soporte adicional a FS atípicos, asumiendo que no la tenga ahora."

Ya pueden sacar un firmware enorme:

BeFS, ZFS, Reiser, BTRFS, UFS, UFS2, Hammer...

Eso si no cifro el disco ANTES de volcarlo al equipo con DD. Ahí el firmware peta si o sí.

Que intente descifrar, que intente.

Así volqué en su día con DD por red varios 2k3 para una cosa de clase. Velocidad punta y desde live USB de Linux

» autor: --125581--

#18 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

--125581-- — Tue, 17 Feb 2015 02:50:34 +0000

#17 " se sabe que infecta el sector del bootloader, nada más instalar un SO"

Da igual, Grub lo machaca, si no éste no podría arrancar.

Amén que hay formas de comprobar eso mismo.

"O infectar el kernel una vez está en ram"

Me dirás como, si el kernel GNU o BSD toma el poder se salta TODAS las limitaciones de cualquier BIOS o fw prearrancado. Comprobado en su día con V4L, no veas como saltaba la tarjeta de frecuencias a lo bestia. Casi la armo con el PLL, pero me divertí bastante.

U otro ejemplo: Mientras que DOS y W9X dependían de la BIOS para infinidad de cosas, entre ellas la longitud de particiones y disco, Linux y cualquier UNIX like leían lo que les salía de las narices con particiones enormes.

"usar un sistema de ficheros un poco atípico no va a salvarte el culo. "

Sí, si puede.

» autor: --125581--

#17 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

timonoj — Tue, 17 Feb 2015 02:47:08 +0000

#16 Hombre, se sabe que infecta el sector del bootloader, nada más hacer las particiones. Antes de hablar de sistema de archivos. Puede hacer lo que le venga en gana. No tiene que leer del disco duro, le basta y le sobra con leer de RAM. Que para eso arranca antes que nadie. Le basta con interceptar el input que se le da para desencriptar el disco duro. O el password de login al sistema, que también puede hacer mucho daño. O infectar el kernel una vez está en ram...Tanto da. Siendo el primero en arrancar, el número de perrerías imaginables es demasiado alto, y simplemente usar un sistema de ficheros un poco atípico no va a salvarte el culo.

...Aparte de que obviamente pueden sacar la versión 1.1 con soporte adicional a FS atípicos, asumiendo que no la tenga ahora.
La única solución pasa por tener firmwares legibles/testeables, para lo cual me temo que habrá que esperar al menos una generación de discos duros.

» autor: timonoj

#16 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

--125581-- — Tue, 17 Feb 2015 02:42:13 +0000

#14 1) Dudo que el FW tenga soporte para sistemas de ficheros aliens como BTRFS + cifrado las cuales operan por SW y que, por mucho que lea el firmware, solo verá basura.

2) Sobre USB ya he dado los puntos en MNM apra capar esa infección via UDEV.

» autor: --125581--

#15 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

timonoj — Tue, 17 Feb 2015 02:35:10 +0000

Otro problema: Aprovechan además que no SE PUEDE DETECTAR LA INFECCIÓN DEL HDD! Los fabricantes tienen herramientas para escribir en el firmware, pero no para leer lo que está escrito. El firmware no es legible! La única precaución posible sería sobrescribir el firmware aunque sea la misma versión...Y esperar que con un poco de suerte el virus no esté preparado para que devuelva "firmware sobrescrito exitosamente" sin haber escrito nada en realidad.

» autor: timonoj

#14 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

timonoj — Tue, 17 Feb 2015 02:27:45 +0000

El artículo en Karspersky (vamos, el que debiera ser la noticia original, ya que son los que lo han publicado): www.kaspersky.com/about/news/virus/2015/Equation-Group-The-Crown-Creat

Da canguelito lo que he leído:
Reescriben el firmware de los principales fabricantes (WD, Seagate, Samsung etc). Al escribirse el virus en el firmware, no es borrable con un formateo. Ni con un borrado a bajo nivel. Tan pronto instales un SO, se vuelve a copiar y vuelve a infectarlo. Como el virus se carga antes que nada del SO, puede interceptar un disco duro entero cifrado, cuando te pide que entres la contraseña cifrada para poder arrancar el SO. Como ya está funcionando, puede interceptar la contraseña y guardarla en el propio espacio del firmware.

-Otro de los virus es capaz de infectar redes de ordenadores desconectados completamente de la red por seguridad. Utiliza los protocolos USB para la infección. Esta debilidad directamente no se puede evitar por el momento, ya que forma parte del diseño del protocolo USB (habría que esperar a hardware USB 4.0 o 3.1 con alguna corrección que lo evite). Este método permite infectar cualquier máquina al enchufar un USB dañino (no tiene por qué ser un pendrive, podría ser un teclado o un ratón trampeado...cualquier dispositivo USB), y dejar el virus recolectando información en el ordenador. Cuando el USB se vuelve a enchufar, descarga la información al USB. Cuando este USB se conecta en otro ordenador que sí tenga acceso a la red, lo infecta y sube toda la información a sus dueños.

El artículo de Kaspersky es en plan "no vamos a decir que es el gobierno....pero es el gobierno"

» autor: timonoj

#13 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

WcPC — Tue, 17 Feb 2015 01:31:59 +0000

#1 Pues no, si has currado alguna vez de informático (o cualquier otro tipo de "mantenimiento") sabrás que suelen tener acceso a más cosas de las que, en principio, cabría esperar.

Un ejemplo, yo curraba en prácticas de eso en un hospital, tenía acceso al armario donde estaba la metadona, control de acceso electrónico, y acceso al ordenador donde se controlaba el log de entrada, o a la sala donde tenían a los neo-natos, entre otros sitios sensibles... eso haciendo las prácticas de un FP electrónico y trabajando para una sub-contrata....

Uno de los problemas de esas cosas no es solo que ellos accedan para ayudar a sus "empresas amigas" o que puedan desestabilizar gobiernos, sino que cualquier sub-contratado puede tener acceso a mucha información.

» autor: WcPC

#12 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

--51656-- — Tue, 17 Feb 2015 01:27:13 +0000

Esta claro, a día de hoy cualquier cosa tiene un microcontrolador, y puede ejecutar código.. Es mucho más limpio, te la pela el sistema operativo, dificil de detectar.. todo son ventajas.

» autor: --51656--

#11 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

Ka0 — Tue, 17 Feb 2015 00:09:05 +0000

#7 ya te la digo yo: agua, azucar y marketing, mucho marketing

» autor: Ka0

#10 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

--74648-- — Mon, 16 Feb 2015 23:49:09 +0000

me daigual yo no tengo ni discos duros ni internet

» autor: --74648--

#9 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

--441479-- — Mon, 16 Feb 2015 23:36:10 +0000

#6 el argumento del escéptico es aplastante. La noticia es mentira porque la constitución establece la inviolabilidad de las comunicaciones.

» autor: --441479--

#8 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

--441479-- — Mon, 16 Feb 2015 23:33:30 +0000

#6 con lo que nos hemos reído de iker jimenez y el echelon...

» autor: --441479--

#7 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

Rorschach_ — Mon, 16 Feb 2015 23:08:05 +0000

Voy a ver por si me han dejado algún juego molón

#1 Pregúntale por la fórmula de la CocaCola

» autor: Rorschach_

#6 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

Veelicus — Mon, 16 Feb 2015 22:58:53 +0000

Al final la conspiracion va a ser pensar que no la hay.

» autor: Veelicus

#5 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

Caresth — Mon, 16 Feb 2015 22:58:49 +0000

Como hayan escondido algo en los míos, no lo encuentra ni dios. De vez en cuando me meto en una carpeta al azar y encuentro reliquias de los 90.

» autor: Caresth

#4 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

--343064-- — Mon, 16 Feb 2015 22:36:29 +0000

[Usuario deshabilitado]

» autor: --343064--

#3 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

kotao — Mon, 16 Feb 2015 22:27:29 +0000

#1 Un poco más de info sobre este pavo: es.wikipedia.org/wiki/Kaspersky_Lab

» autor: kotao

#2 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

kotao — Mon, 16 Feb 2015 22:17:35 +0000

#1 versión de NYT: www.nytimes.com/2015/02/17/technology/spyware-embedded-by-us-in-foreig

» autor: kotao

#1 La NSA ha ocultado software en discos duros de todo el mundo [ENG]

Mandela — Mon, 16 Feb 2015 22:15:24 +0000

una operación súper secreta, que sólo la sabrán unas 10 personas en el mundo, pero este pavo la sabe. vaya.

» autor: Mandela