Forskare utvecklar mask som dödar Macdatorer

Källa: nyhetsbrev NyTeknik 2015.08.04
Med skadlig kod som tar över din Mac redan innan operativsystemet startar har två forskare skapat en virusmask som i princip gör din dator redo att lämnas till återvinningen.

Under den pågående informationssäkerhetskonferensen Black Hat i Las Vegas ska två utvecklare visa ett koncept på en ny typ av virusmask. Den som kan infektera den fasta programvaran som körs innan operativsystemet på en Apple Macbook startar.
Att masken infekterar den fasta programvaran i datorn i stället för operativsystemet gör att den både är mycket svår att upptäcka och svår att få bort eftersom den fasta programvaran själv kontrollerar hur och när den uppdateras. Enda möjligheten enligt utvecklarna är att skruva isär datorn och att programmera om den fasta programvaran.
– För de flesta användare är det i praktiken en kasta-bort-maskinen situation, säger Xeno Kovah som är en av personerna bakom masken till den amerikanska tekniksajten Wired.
Liknande attacker har tidigare visats på datorer med Windows och Linux och metoden att plantera elak kod i datorn som körs redan innan själva operativsystemet startar ….
används bland annat av amerikanska NSA. Det framkom vid Snowden-läckan härom året, men enligt forskarna är det första gången den här typen av attack visas på en Mac.
Wired rapporterar att de två utvecklarna, från företagen Legba Core och Two Sigma Investments, senare i veckan ska visa en ny mask som inte bara infekterar den fasta programvaran på en Mac utan som också kan spridas mellan Appledatorer även om de inte är uppkopplade på samma nätverk.
I stället för att spridas via ett närverk kan masken nämligen spridas genom fast programvara i tillbehör som till exempel Ethernet-adaptrar och vissa hårddiskar.
http://www.nyteknik.se/nyheter/it_telekom/datorer/article3921287.ece?extcmp=newsletter|15224819|2015-08-04