Niezniszczalny kod w Biosie

Specjaliści zainfekowali w ten sposób dwa komputery – jeden działał pod kontrola systemu operacyjnego Windows, zaś drugi OpenBSD.

Rootkity udało się umieścić w BIOS-ie (basic input/output system ) komputerów, dlatego są one odporne nawet na wymianę dysku twardego.

Naukowcy Core Security Technologies pracowali nad „biosowymi rootkitami” przez trzy ostatnie lata. Wcześniejsze techniki pozwalały na atakowanie określonych wersji Biosu (np. wykorzystujących ACPI). Obecnie zaprezentowana "działa" na praktycznie każdym systemie.

Wstrzyknięcie złośliwego kodu do BIOS-u nie jest oczywiście łatwe. Po pierwsze, wymagany jest fizyczny dostęp do maszyny albo też zastosowanie ataku, dzięki któremu uzyska się pełną kontrolę nad maszyną.