Onderzoekers infecteren bios/uefi met ransomware
Onderzoekers hebben tijdens de recente RSA Conferentie in San Francisco aangetoond hoe de bios/uefi van een Windows 10-computer met ransomware geïnfecteerd kan worden, ondanks allerlei beveiligingsmaatregelen van het besturingssysteem.
De infectie begon met een Word-document dat van een kwaadaardige macro was voorzien. De macro downloadde een bios-updater van de moederfabrikant. Volgens het Duitse Heise moet de installatie van deze tool wel door de gebruiker worden bevestigd, wat enige social engineering zou vereisen. Vervolgens konden de onderzoekers aangepaste firmware uploaden die het systeem, zodra ingeschakeld, meteen voor losgeld vergrendelt of het systeem kan wissen en permanent beschadigen. De moederbordfabrikant, in dit geval Gigabyte, zou het de aanvallers daarbij makkelijk maken door de integriteit van de firmware-update niet te controleren.
De machine in kwestie draaide Windows 10 met de allerlaatste patches en had beveiligingsopties zoals Device Guard, Secure Boot en Virtual Secure Mode ingeschakeld. Volgens de onderzoekers kan de aanval worden voorkomen als moederbordfabrikanten de digitale handtekening van firmware-updates controleren of de bios tijdens het opstarten door een tweede bios laten controleren. In het geval er inconsistenties worden aangetroffen zal de eerste bios met de inhoud van de tweede bios worden overschreven.
Bios staat voor basic input/output system en is een verzameling basisinstructies voor de communicatie tussen het besturingssysteem en de hardware. Het is essentieel voor de werking van de computer en tevens de eerste belangrijke software die wordt geladen. Moderne computers beschikken over een unified extensible firmware interface (uefi) dat de opvolger van het bios is.
Of fabrikanten implementeren simpelweg een hardware read-only switch.
Je hebt dus iets anders gekregen, bijvoorbeeld een gebruiksrecht, wat ook weer zo ingetrokken kan worden. Waarmee dan je in dezelfde situatie zit als bijvoorbeeld geDRMde muziekbestandjes waarvan de authorisatieservers zijn uitgezet.
Combineer dat met de opzet van "secure boot" en je weet gelijk hoe de fabrikanten tegen de eindgebruiker aankijken. Niet heel gek, maar wel arrogant, want de producten (hardware, software) die ze leveren blijkt zelf keer op keer zo lek als een mandje. En dat wordt vaak genoeg niet eens geholpen door "nou maar eindelijk, toe" dat "secure boot" gedeelte aan te zetten.
Het gekke is, we doen iedere keer alsof windows de enige mogelijkheid ooit zou kunnen zijn. Maar er zijn en zeker waren best alternatieven, ook als je het "linux op de desktop" idee niet meerekent.
Zelf werk ik ook met BIOS tools van leveranciers zodat je vanaf Windows BIOS settings kan laten aanpassen.
Maar omdat wij BIOS wachtwoorden hebben moet er een "answer" file mee met het wachtwoord, anders worden er geen aanpassingen uitgevoerd.
Dus ben nieuwsgierig of het dan ook werkt met BIOS wachtwoord.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
