NSA kan have plantet avanceret spion-kode på din harddisk - næsten umulig at opdage og fjerne

Det amerikanske efterretningsagentur, NSA, har angiveligt fundet en måde at plante avanceret kode i en række af de mest udbredte pc-harddiske. Spion-koden er nærmest umulig at opdage og fjerne.

Det kan meget vel være, at det amerikanske overvågnings-agentur, NSA, gemmer payloads i firmwaren på din computers harddisk.

Sådan lyder det fra sikkerhedsselskabet Kaspersky, der i en ny rapport beskriver en hacker-gruppe, som Kaspersky kalder for 'Equation,' som anvender en helt ny metode til at plante malware i firmwaren på almindelige computeres harddiske.

Ifølge Kaspersky gør metoden det nærmest umuligt både at opdage og fjerne den installerede malware, som 'smelter' sammen med den originale kode i firmwaren.

Malwaren aktiveres typisk, når pc'en tændes første gang, og kører dernæst helt diskret og er nærmest umuligt at opdage, ligesom den kan overleve reformattering.

Generelt anses harddiskens firmware som det næstmest-attraktive mål for hackere og lignende kun overgået af selve BIOS-koden, der kører, når en computer bootes.

Kaspersky har fundet exploits i en række harddiske fra flere af verdens førende producenter, heriblandt Samsung, Western Digital, Seagate, Toshiba, Hitachi og Maxtor.

Kaspersky vil ikke oplyse hvilket land, 'Equation' hører hjemme i, men oplyser, at der er tætte forbindelser til Stuxnet, i det gruppen udnytter mange af de samme sårbarheder og teknikker, som blev anvendet med den amerikanske overvågnings-agentur NSA's cybervåben, Stuxnet.

Læs også: Hackerne kommer - og du kan (næsten) intet gøre

NSA kan stå bag
Fra flere sider spekuleres der i muligheden for, at 'Equation'-gruppen hører under det amerikanske overvågnings-agentur, NSA.

En tidligere NSA-ansat bekræfter overfor Kaspersky, at malwaren stammer fra NSA, ligesom en anden fortæller, at NSA har udviklet teknikker til at gemme spyware i harddiske.

Det er tidligere blevet afsløret, at NSA har arbejdet med at udnytte sårbarheder på harddiske, og mange af metoderne minder om de metoder, som 'Equation' anvender.

Kaspersky har fundet inficerede computere i 30 lande. De fleste eksempler findes i Iran, Rusland, Pakistan, Afghanistan, Kina, Syrien, Yemen og Algeriet.

De inficerede computere findes her i både offentlige og militære institutioner, i banker, tele-selskaber, energi-selskaber, atomkraft-organisationer og i religiøse grupper, hedder det.

Flere måder at få fingre i koden på
Det er uklart, hvordan malwaren er blevet placeret i firmware-koden på de pågældende harddiske.

Harddisk-producenten Western Digital afviser eksempelvis blankt nogensinde at have udleveret kildekode til offentlige institutioner af nogen som helst art.

De øvrige harddisk-producenter vil imidlertid ikke oplyse til Reuters, om de har udleveret kildekode til NSA.

Ifølge nyhedsbureauet anvender NSA forskellige metoder til at få udleveret koden.

For eksempel forlanger NSA ofte en såkaldt 'sikkerheds-audit' af koden, hvis et system skal anvendes af de amerikanske regerings-myndigheder.

Du kan se Kaspersky Labs rapport her: 'Equation Group: Questions and answers.'

Læs også:

Hackerne kommer - og du kan (næsten) intet gøre

Her er den største sikkerhedstrussel mod danske virksomheder lige nu: Har du hørt om APT?

Advarsel til danske CIO'er: Her er de vigtigste sikkerheds-issues i 2015

Sådan vil NSA inficere millioner af computere med avanceret implantat-system

Så sårbar er du: It-angreb lurer i horisonten

Producenter af næste teknologi-bølge blæser på [b]sikkerhed
- kan blive en alvorlig trussel mod dig
[/b]




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Brother Nordic A/S
Import og engroshandel med kontormaskiner.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Træf det rigtige cloud-valg: Hør om mulighederne med hybrid- og multi-cloud

Vi kan ikke komme udenom, at cloud-teknologien bare vokser og vokser. Den giver adgang til store fordele for din virksomhed, men det kræver at virksomheden træffer strategiske, arkitektoniske og teknologiske vælg. Få indblik i, hvordan ud kan få sikkerhed, release cycles og andet til at gå op i en højere enhed.

09. december 2020 | Læs mere


Er du klar til at rekruttere de attraktive it-talenter i 2021?

Hvad betyder aller mest for danske it-kandidater, og har corona været med til at skubbe til it-kandidaternes værdisæt? Det gennemgår vi på denne times webinar, hvor der naturligvis også vil være plads til spørgsmål og mulighed for videre dialog.

10. december 2020 | Læs mere


Datadrevet forretning 2020: Sæt data på den strategiske dagsorden

Forretningspotentialet i data er enormt og vil på mange måder være den udløsende faktor mellem succes og fiasko for mange virksomheder i de kommende år. På denne konference gennemgår vi en række vinder-cases med virksomheder, der i både det små og store har indtænkt data og digitalisering på nye måder i deres dagligdag.

11. december 2020 | Læs mere






Computerworld
Alka lancerer eget mobilselskab - trykker priserne helt i bund: "For os handler det ikke om at tjene penge"
Forsikringsselskabet Alka lancerer eget mobilselskab, der ifølge selskabet bliver Danmarks billigste.
CIO
Podcast: Hos Viking Life-Saving Equipment er it gået fra at være backend til at være noget, som kunderne spørger aktivt efter
Podcast, The Digital Edge: Viking leverer en stadig større del af deres produkt som en tjeneste. Som en del af tjenesten tager Viking ansvar for sikkerheden ved at levere, dokumentere og vedligeholde det nødvendige sikkerhedsudstyr. Hør hvordan Henrik Balslev senior digital director hos Viking har løftet den opgave.
Job & Karriere
Se Waoos forklaring: Derfor har selskabet fyret topchef Jørgen Stensgaard med omgående virkning
Waaos bestyrelse opsiger fiberselskabets topchef, Jørgen Stensgaard, der fratræder med omgående virkning. Se hele forklaringen fra Waao her.
White paper
Gratis whitepaper: Hvad er EDI, og hvordan kan det styrke min forretning?
Overvejer du EDI, og ønsker du at undersøge, om EDI er den rette investering for din virksomhed? Har en af dine kunder eller leverandører for nyligt bedt dig om at udveksle elektroniske dokumenter (EDI)? Så hent dette whitepaper og få et overblik over, hvad EDI er, og hvilke fordele producenter og grossister som dig kan se frem til, når du investerer i EDI til din forretning.