---

1.媒體來源:

T客邦 http://www.techbang.com/

2.完整新聞標題/內文:

拔掉網路線、Wi-Fi、藍牙，依然可以發號施令！詭異病毒 BadBios 嚇駭頂尖資安專家



安全專家，同時也是Pwn2Own駭客挑戰賽的創辦人Dragos Ruiu，前幾天在接受Ars
Technica 訪問的時候，透露了一件這三年來一直困擾他的怪事。事情離奇的程度，對於
任何關心資訊安全的人聽起來，簡直就像是資訊版的僵屍電影一樣恐怖離奇。








registry編輯器被disabled了。這時我們不由得想：嘿，這真是太不科學了！這台電腦怎
麼可能去攻擊我們正準備要用來攻擊他的程式？我的意思是說，這是一台已經採用過
airgaps隔絕的機器，然後就當我們正準備透過registry編輯器去搜尋病毒特徵的時候，
所有的搜尋功能就被禁止了！」

遇到這種事，就連資安專家Ruiu也無計可施。他在接下來的兩週在他的Twitter、
Facebook、Google+上都描述了他對於這個病毒的調查，而這也引起世界上其他的頂尖資
安專家的注意。





是網路謠言嗎？





Jeff Moss，美國知名Hacker，「Defcon and Blackhat security conferences」創辦者
，同時也是美國國土安全局資安顧問。他也對這件事情感到關切：「毫無疑問的，這是一
件很嚴重的事情。」



後續整理：關於BadBIOS該知道的4+1件事情



1.病毒可能是透過高頻或是高超頻聲波下指令

一般人覺得最感興趣，或是最驚悚的部分，就是病毒可以透過聲波來發號施令，實現自我
修復的功能，原理簡圖如下

http://ppt.cc/wbIm

（補充說明）

依照底下rho網友的留言，找出Ruiu的說法：

「No these machines were probably infected via traditional means or USB. Wish
folks would get off this infected by audio nonsense. The audio is only a c&c
channel between infected machines to bypass air gap.」

因此Ruiu在這裡定義了之前所謂了「散佈」，指的是病毒是透過高頻信號來傳遞指令，而
非感染。

2.有些人宣稱這在物理上不科學，他們錯了。







但是實際上利用BIOS那麼小的空間，來讓病毒實現這樣複雜的動作，是否做得到？這是大
家質疑的地方。



3.禍首應該是來自USB隨身碟



4.Dragos有釋放出一部份遭到感染的文件檔案供人分析

他在10月25號於自己的Google+上，有放上一部份的檔案讓其它的專家來幫忙分析。

But,這些專家的想法可能全錯了




3.新聞連結:

http://ppt.cc/RYK5




4.備註:

--
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 183.23.10.158

--