Kratka horor priča: Virus koji radi sa vašeg procesora!

Najnoviji razvoj u oblasti ransomvera tiče se mikroprograma koji se nalazi unutar procesora računara (CPU).

Mikroprogram je kod koji je jedan korak iznad samog hardvera i govori procesoru kako da funkcioniše i organizuje svoje zadatke, a idealno bi bilo da mikroprogram ostane netaknut i da ga ne menja niko osim proizvođača, ali nedavni događaji pokazuju da to više nije slučaj.

Nedavno je otkrivena BIOS "rupa" koja je ukazala na potencijal za izmenu AMD-ovog mikroprograma na nekim od njegovih starijih procesora.

Inspirisan ovakvim otkrićima, bezbednosni istraživač i analitičar kompanije Rapid7, Kristijan Bek, osmislio je metodu za preuzimanje kontrole nad ažuriranjima mikroprograma i njihovo korišćenje za instaliranje ransomvera direktno na centralni procesor.

"Može da zaobiđe sve što postoji"

"Dolazeći iz sveta bezbednosti firmvera, pomislio sam da mogu da napišem CPU ransomver", izjavio je Bek za sajt "The Register". Očigledno je u tome i uspeo, mada, na sreću svih, ne planira da ovaj ransomver učini javno dostupnim.

"Ransomver na nivou CPU-a. Izmenite mikroprogram i, ako ste unutar CPU-a ili firmvera, zaobići ćete svaku tradicionalnu tehnologiju koja postoji", objasnio je.

Ključna stvar kod ransomvera instaliranog direktno u mikroprogram CPU-a je da on zaobilazi većinu postojećih bezbednosnih mehanizama. U nekim sličnim prethodnim primerima bio je potreban fizički pristup uređaju, ali Bek ostaje zagonetan po pitanju detalja svoje metode.