BadBIOS: Potentieller Supervirus befällt alle Systeme

Unter dem Namen "BadBIOS" kursiert laut einem Sicherheitsforscher derzeit ein bislang unbekannter Super-Schädling im Netz: Die Malware infiziert Rechner unabhängig vom Betriebssystem, löscht beliebige Daten und ändert Einstellungen. Der Schädling verbreitet sich der Beschreibung zufolge ausschließlich über USB-Geräte und befällt anschließend das BIOS des Rechners. Dementsprechend spielt es keine Rolle, welches Betriebssystem auf dem PC läuft: BadBIOS ist in der Lage, sowohl Windows- als auch OS X und OpenBSD-Systeme zu infizieren.

BIOS-Infektion per USB-Stick

Wie genau die Infektion gelingt, ist derzeit noch nicht bekannt. Klar scheint aber, dass die Malware eine bislang unentdeckte Schwachstelle im USB-Standard zur Verbreitung ausnutzt. Dabei könnte der Schädling die Firmware von USB-Geräten gegen eine modifizierte Version austauschen und so zum Beispiel einen Pufferüberlauf erzeugen, um den Schadcode einzuschleusen. Die exakten Verhaltensmuster von BadBIOS seien nur schwer herauszufinden, da sich der Schädling gut vor Analysen verstecken könne: Die Datenübertragung zu seinen Kontrollservern soll BadBIOS über eine verschlüsselte IPv6-Verbindung aufbauen. Liegt keine Netzwerkverbindung vor, kann BadBIOS offenbar andere Rechner in der Nähe über unhörbare Audiosignale erreichen.

Zu gefährlich um wahr zu sein

Entdeckt wurde BadBIOS vom Sicherheitsforscher Dragos Ruiu, der laut eigenen Angaben bereits vor drei Jahren mit dem Schädling infiziert wurde. Neben Informationen zur Malware selbst fehlen jedoch noch stichhaltige Beweise seitens des Entdeckers: Der Beschreibung zufolge würde es sich bei BadBIOS um einen extrem ausgeklügelten Schädling handeln, der herkömmlicher Malware weit voraus wäre. Der Wahrheitsgehalt von Ruius Entdeckung wird unter Security-Experten deshalb angezweifelt. Dragos Ruiu hat der Sicherheitsfirma Sophos jedoch bereits angeboten, ein Sample von BadBIOS zur Verfügung zu stellen.(mag)

Quelle: BadBIOS: Potentieller Supervirus befällt alle Systeme - News - CHIP Online

Für einen Hoax halte ich das nicht, allerdings für eine völlig neuartige Generation von "Viren" sofern man hier noch von Viren sprechen kann.
Während alle darüber streiten wie es möglich sein kann das alle Betriebssysteme betroffen sein, hat hier wohl jemand auf Hardwareebene gearbeitet.
Genau so wie behauptet wird er würde sich via Ultraschall verbreiten, was quatsch ist. Er kommuniziert mit Rechnern welche infiziert sind via Ultraschall
sofern die technischen Gegebenheiten vorhanden sind und keine Netzverbindung besteht. Alles in allem halte ich das für eine echt gefährliche Sache.

Bei einer solchen Quelle würde ich das nicht als Hoax abtun,Dragos Ruiu würde ich schon als seriös einstufen.

BadBIOS: Stealth-Malware verbreitet sich geisterhaft

Der Sicherheitsforscher Dragos Ruiu ist seit längerer Zeit einer neuen Malware auf der Spur, die für Beunruhigung sorgen dürfte. Denn ihre Übertragungswege zu blockieren, dürfte schwierig werden.

Vor drei Jahren wurde Ruiu erstmals darauf aufmerksam, dass sich seine Testgeräte merkwürdig verhielten. Gänzlich ungewöhnlich ist dies nicht, denn er analysiert immerhin Schädlinge, die versuchen, die jeweiligen Rechner unter ihre Kontrolle zu bringen. In einem Fall begann alles damit, dass ein MacBook Air mit frisch aufgesetztem Betriebssystem damit begann, spontan seine Firmware zu aktualisieren, berichtete das Magazin Ars Technica.

Später begann auch ein Rechner, auf dem OpenBSD lief, seine Einstellungen von allein zu verändern, ohne, dass die Vorgänge in irgendeiner Form sichtbar wurden. Außerdem liefen plötzlich IPv6-Pakete über das Netzwerk, die teilweise von Rechnern stammten, auf denen dieses Internet-Protokoll eigentlich komplett deaktiviert war. Aber auch dies blieb zunächst im Erfahrungshorizont eines Sicherheitsforschers.

Richtig stutzig wurde Ruiu allerdings, als seine forensischen Tools bemerkten, dass verschiedene Rechner untereinander kleine Mengen an Informationen austauschten, nachdem sowohl Ethernet- und Strom-Kabel entfernt sowie WLAN- und Bluetooth-Module stillgelegt waren. Der Datenaustausch erfolgte dabei wahllos zwischen verschiedenen Windows- und Linux-Rechnern.

Das merkwürdige Verhalten eines infizierten Computers setzte auch stets nach einiger Zeit wieder ein, wenn das System komplett neu aufgesetzt wurde - und dies bei eigentlich völlig isolierter Hardware. Die Malware, mit der man es zu tun hatte, musste also entweder bemerkenswerte Selbstheilungskräfte haben oder sich selbst über einen noch unbekannten Weg verbreiten.

Die Grundlage, so stellte sich nach weiteren Untersuchungen heraus, bildete eine Infektion, bei der die Malware tief in einem USB-Gerät in ein lokales Netz eingeschleppt wird und Computer auf BIOS-Ebene angreift - weshalb sie "BadBIOS" getauft wurde. Sie hat aber auch die Fähigkeit, sich über hochfrequente Signale aus dem Lautsprecher eines Systems zum Mikrofon des nächsten Rechners zu verbreiten.

Da zunächst nur die Berichte von Ruiu selbst vorlagen und es etwas merkwürdig klingt, dass ausgerechnet auf seinen Systemen plötzlich eine völlig neuartige Malware aufschlägt, waren viele erst einmal skeptisch, ob dort nicht ein Hoax gesponnen wird. Inzwischen haben aber mehrere recht vertrauenswürdige Vertreter der Security-Szene darauf verwiesen, den Analysen unbedingt Beachtung zu schenken.

Letztlich sind die einzelnen Bestandteile der Malware auch nichts völlig unbekanntes. Angriffe auf der BIOS-Ebene konnten schon mehrfach demonstriert werden und auch die Datenübertragung per Ultraschall ist bereits vor längerer Zeit eingesetzt worden. Die Kombination der verschiedenen Verfahren in BadBIOS als einer Malware, die von herkömmlichen Scannern quasi nicht erkannt wird und der Fähigkeit, sowohl Windows-PCs, Macs, Linux- und Unix-Maschinen zu infizieren, dürfte die Security-Szene vor eine neue Herausforderung hinsichtlich der Entwicklung wirksamer Schutzmechanismen stellen.

Quelle: BadBIOS: Stealth-Malware verbreitet sich geisterhaft - WinFuture.de

Was ist daran unrealistisch? Von der technischen Seite her durchaus machbar, sofern "mehrere" Systeme infiziert sind. Fakt ist hier hatte wer eine verdammt gute Idee mit Rechnern zu kommunizieren welche halt nicht am Netz hängen "Airgap" und meist hängen ja "wichtige" Systeme aus Sicherheitsgründen nicht am Netz. Klar sollte wohl auch sein das dieser Virus nicht für "normal Sterbliche" gedacht war.

Hier auch noch mal was zum Thema:

Supervirus badBIOS ist möglicher Nachfolger von Stuxnet | ZEIT ONLINE

http://www.heise.de/security/meldu…ch-2043114.html