カスペルスキー「HDDのファームウェアに感染するスパイウェアを発見。駆除は無理」 : 痛いニュース(ﾉ∀`)

カスペルスキー「HDDのファームウェアに感染するスパイウェアを発見。駆除は無理」 1 名前： デンジャラスバックドロップ(岐阜県)＠＼(^o^)／：2015/02/18(水) 10:38:36.71 ID:8edjENmR0.net セキュリティ対策ソフト大手のKasperskyが「主要メーカー製のHDDの基本ソフトに感染するタイプのマルウェア(スパイウェア)が見つかった」と発表しました。システムの仕組み上、このマルウェアをセキュリティソフトで駆除することは極めて困難とのことです。 Kaspersky Labは、HDDのファームウェアに感染して情報収集をする新手のマルウェアを発見したことを明らかにしました。イラン、ロシア、パキスタン、アフガニスタン、中国、マリ、シリア、イエメン、アルジェリアなどの30カ国のPCからこのマルウェアの感染例が発見されたとのこと。このマルウェアを作成したのはEq

[tamtam3]

ファームウェアに感染させる系は最近メインストリームに躍り出てきたなぁ。ルーターにつづいてHDDか、次はSSDかな…　スマートTVや高性能ゲーム機もターゲットにされそうね

[t-tanaka]

未だに「盗られて困るデータがPCにない」とかがいるのが頭がいたい。ゆうちゃんの一件で，一番のリスクは自分のPC経由で犯罪行為をされることだとはっきりしただろ。

[ooblog]

「HDDのファームウェアに感染~OSが起動する前に動く~正しいファームウェア上書きしちゃえば~ファームウェアの著作権がHDDのメーカー~セキュリティソフトで削除することは理論上困難」

[arajin]

「イラン、ロシア、パキスタン、アフガニスタン、中国、マリ、シリア、イエメン、アルジェリアなどの30カ国のPCからこのマルウェアの感染例が発見された」「どう考えてもNSAがらみだわな 」

[progknn]

感染つーかメーカーのチョンボじゃろがい！ / カスペルスキー「HDDのファームウェアに感染するスパイウェアを発見。駆除は無理」

[amateur2010]

要するに現状エボラウィルス並みに怖いという事か。

[SusanoJapan]

恐らく、駆除は「メーカー」じゃなければ無理。でないのこれ。ファームにテコ入れ勝手にできんわな第三者が。

[holypp]

これで小説書ける

[Chishow]

ほんといろいろ考えるよな

[cooshin]

マジか

[milkhouseuse239]

紙とペンの時代再来っ！

[ka_ko_com]

HDDのファームウェアに感染するスパイウェアか。PCを安全に使い続けるのが段々難しくなってきてる気が …… 痛いニュース(ﾉ∀`) カスペルスキー「HDDのファームウェアに感染するスパイウェアを発見。駆除は無理」 - ライ

[ysync]

「セキュリティソフトでは」対策が困難て話だな。PC購入やHDD増設時にクリーンなファームを自分で焼くのがデフォになったりしてな。／メーカーはソース付きファームアプデ配布すれば他社と差を付けれるんじゃね？

[mtnmso1]

恐ろしい

[richard_raw]

これは怖い。ファームウェアの書き換えって第三者が勝手に出来るのか……。

[uunfo]

デフォルトで入ってるバックドア？

[iwanofsky]

厄介な、、、

[remix-cafe]

おぉ、なかなかすごいの出てきたな。

[sweetseason00kyontomato]

SSDのシェア増やしたい誰かの陰謀じゃないか？

[mino927]

対策しようがないじゃないですか

[na23]

だれもPC使えなくなったらウィルス作ってる奴らも困るんじゃないの？

[spacefrontier]

大抵のドライブ(HDD/SSD)は内蔵FWの書き換え機能を持っているからねぇ。BIOSの書き換え防止機構のように、Write Onceレジスタの利用やシグニチャ照合などが必要になる。

[yamadadadada2]

SSDでもそういうの出るのかね。怖いなぁ。

[Journey]

うーむ >>『イラン、ロシア、パキスタン、アフガニスタン、中国、マリ、シリア、イエメン、アルジェリアなど』

[chintaro3]

やっぱりEEPROMがらみか。ジャンパで物理的に書き込み禁止にするとかしないとダメかな。

[iww]

HDD外してUSBメモリかなんかで起動してからHDD後刺しで検査すればいいんじゃないの？ 被害がポンポン出たらそういうの作ってくれそう。 と思ったけどやっぱ無理そうだな。

[mongrelP]

「感染したらHDD捨てるしか道がない」なんとも…

[kiyo_hiko]

じゃあHGSTで

[gyu-tang]

これは厳しい

[a1101501j]

感染する前ならファームウェアをアップデートして感染できなくすれば良いのかな？

[gomi53]

よし。わかった。自衛だ。ネットから切断だ！

[kloop]

ふはー☆