badBIOS, todella ilkeä ja vaarallinen haittaohjelma

Piti lukea tämä uutinen ja siihen liittyvät analyysit pariin kertaan, jotta tuon viruksen kauheus valkeni minulle. Kyseessä on siis virus, joka mitä ilmeisimmin on tarttunut usb-tikun firmwaresta tietokoneen biossiin (tai muihin komponentteihin) ja tämän jälkeen tartuttaa tietokoneen käyttöjärjestelmän aina uudelleen ja uudelleen. Eikä siinä vielä kaikki, virus kykenee tartuttamaan niin Windowsit, Linuxit, OpenBSD:t kuin Macitkin. Ja jottei menisi vieläkään turhan helpoksi, niin virus kykenee viestimään saastuttamiensa koneiden kanssa myöskin käyttäen tietokoneen äänikorttia ja mikrofonia, eli ultraäänellä.

Okei, eli ajatteleppa nyt tätä. Sinulla voi olla yksi tietokone, jota et ole ikinä päästänyt verkkoon. Siinä ei välttämättä edes ole verkkokortteja. Olet turvallisuustietoisena asentanut siihen vielä jonkun uuden Linuxin version ja käytät sitä esimerkiksi sähköposti salauksen purkamiseen tai Bitcoinilla maksamiseen. Mutta jos tuo tietokone on saastunut huomaamattasi tällä viruksella, vaikkapa sen muistitikun kautta jolta asensit sen käyttöjärjestelmän, virus voi silti kommunikoida nettiin (ja takaisin oletettavasti) ultraäänellä toisen saastuneen tietokoneen kanssa, jolla on nettiyhteys.

On ihme ja kumma, että tuollainen virus edes löytyi. Olisi vielä suurempi ihmetys, mikäli tuo olisi ainoa virustartunta koko maailmassa. Tuollainen virus on takuuvarmasti tiedustelupalveluiden (NSA, Mossad, GRU, MI6 jne.) tekosia, en voi uskoa, että muilla tahoilla olisi intressiä tai kykyä tuollaisen viruksen luomiseen. Levitystapahan on sinällään helppo, kuten esimerkki G20 kokouksesta osoittaa. Virus hyödyntää niin monimutkaisia tartunta- ja viestintävälineitä, että ne eivät ole tavallisten hakkerien saatavilla. Viruksen luominen on vaatinut usb-muistitikun firmwaren (niin, tiesittekös muuten että niissäkin on sellainen) manipuloimista sellaiseksi, että se hyödyntää jotain tuntemattomia haavoittuvuuksia käyttöjärjestelmien usb-ajureissa, pystyy livahtamaan pääkäyttäjän oikeuksiin, "päivittämään" tietokoneen biossin (ja/tai muut komponentit) juuri niihin sopivilla haittaohjelmilla, sekä kaappaamaan niiden avulla juurikin oikealla tapaa kyseisen tietokoneen kokonaan haltuunsa. Eri Windowsin, Linuxin ja Mac versioiden usb-haavoittuvuuksien hyödyntäminen ja riittävän laaja bios (ja/tai muiden komponenttien) valikoima eri emolevyjen (ja muiden komponenttien) saastuttamiseksi vie paljon aikaa, vaivaa ja tilaa. Yksittäisiä esimerkkiviruksia on toki tehty ennenkin, mutta ne eivät ole kyenneet tartuttamaan kuin yksittäisiä, tiettyjä tietokoneita.

Mikäli edellinen ei vielä pelota, niin pohtikaapa, mitä tapahtuisi, jos jokin muistitikkuja valmistava tai valmistusvaiheessa tikkuihin käsiksi pääsevä taho laittaisi tuollaisen viruksen muistitikkuihinsa? Entäpä, jos kyseinen virus hakkeroisi myös verkkokortin firmwaren ja pitäisi salattua yhteyttä vaikkapa Tor-verkon kautta ylläpitäjäänsä? Entäpä, jos se pystyisi myös leviämään saastuttamalla netin kautta verkkokorttien- ja laitteiden firmwaret? Huhhuh. Se ei välttämättä ole kaukana.

Ei, en usko, että tällä on mitään tekemistä viimeaikaisen ulkoministeriön urkintakohun kanssa, enkä myöskään, että tällä olisi mitään tekemistä ylioppilaskirjoitusten hakkeroinnin kanssa. Mutta tällä, tällä, tällä ja tällä aikaisemmalla kirjoituksellani saattaa olla jotain tekemistä tämän uutisen kanssa.