Loading article…
BadBIOSは、ネットワークセキュリティ研究者のDragos Ruiuによって2013年10月に説明されたマルウェアであるとされており[1] [2] 、コンピュータのスピーカーとマイクの間の超音波通信を使用して、エアギャップを介して自身のインスタンス間で通信する機能を備えています。 [3] [2]現在までに、このマルウェアの発生は証明されていません。
Ruiu 氏によると、このマルウェアはWindows、Mac OS X、BSD、LinuxのBIOS に感染するほか、USB フラッシュ ドライブを介して感染を広げることもできるという。[2] Errata Security の Rob Graham 氏はBadBIOS の機能の説明の各要素について詳細な分析[4]を行い、このソフトウェアを「もっともらしい」と評したが、 Sophos Naked Security ブログ[5]の Paul Ducklin 氏は「もちろん、これは手の込んだデマである可能性もある」と示唆した。[1] Ruiu 氏がウイルスの存在を実証したと思われるデータ ダンプを投稿した後、「悪意の兆候はすべて正常で予想されるデータであることが判明した」。[6]
2013年12月、コンピュータ科学者のマイケル・ハンスパックとマイケル・ゲッツは、 BadBIOSの説明された機能に似た方法で、スピーカーとマイクのセットを使用して音響通信を行い、毎秒20ビットの低速で音響メッシュネットワークを構築する可能性を実証した論文をJournal of Communicationに発表しました。 [7]
参照
参考文献
- ^ ab Leyden, John (2013年11月1日). 「破壊不可能な、最強のルートキット BadBIOS: これはテクノロジー界のネス湖の怪物か? 今すぐ投票を」 。 2014年12月30日閲覧。
- ^ abc Goodin, Dan (2013 年 10 月 31 日)。「エアギャップを飛び越える謎の Mac および PC マルウェア「badBIOS」のご紹介」 。2014年12 月 31 日閲覧。
- ^ Grimes, Roger A. (2013 年 11 月 12 日)。「BadBIOS が本物ではない 4 つの理由」。2014 年12 月 30 日閲覧。
- ^ Graham, Robert. 「#badBIOS 機能の説明」 。2014年12 月 30 日閲覧。
- ^ Ducklin, Paul (2013 年 11 月)。「エアギャップを飛び越えてファームウェアを乗っ取る「BadBIOS」ウイルス - その実態とは?」 。 2014 年12 月 30 日閲覧。
- ^ Grimes, Roger A. (2015 年 3 月 3 日). 「NSA の新たなハッキングにより BadBIOS の脅威が浮上」 。2015年9 月 7 日閲覧。
- ^ Leyden, John (2013 年 12 月 5 日)。「聞こえますか? それは BadBIOS がエアギャップを介してチャットしている音です」 。2014年12 月 30 日閲覧。