• はてなブックマーク
  • テクノロジー
  • HDDのファームウェアに感染するマルウェアが登場、逃れる術はないことが判明
  • Twitterでシェア
  • Facebookでシェア

HDDのファームウェアに感染するマルウェアが登場、逃れる術はないことが判明

テクノロジー カテゴリーの変更を依頼 記事元:gigazine.net
適切な情報に変更
216 usersがブックマーク コメント42
    共有

    • 記事へのコメント42件

    • 注目コメント
    • 新着コメント
    その他
    muchonov
    muchonov KasperskyのPDF資料が超充実。web経由で感染、標的判定後にMBRに潜り込み、OSのローダーをトラップしてRegistryとドライバを書換。USBブートでも対策不可。Stuxnetで発見された0day脆弱性×2をそれ以前から利用してた。あっ（察し

    2015/02/18 リンク

    その他
    ssids
    ssids SATA の Download Microcode コマンドで感染して、感染ファームはデフェクト領域なり未使用領域なりを利用して記録、独自 ATA コマンドでその領域の読み書き、と。なるほど。

    2015/02/18 リンク

    その他
    sisya
    sisya NSA最強ハッカー説…というより、元からそういう目的をもった性質の組織ではあるよなと思う。いたちごっこ。

    2015/02/18 リンク

    その他
    aquos12345
    aquos12345 フリーのセキュリティソフトこそ危ないソフトの感じがするんだけど。

    2015/02/18 リンク

    その他
    rgfx
    rgfx しかもシマンテックからでなくカスペからってーのがまた。

    2015/02/18 リンク

    その他
    sanam
    sanam 怖いという感情と、アメリカはいろんな事を思い付くなあという感心が混ざって複雑な気分だ/カスペって略称見るとかすべの唐揚げ食べたくなる

    2015/02/19 リンク

    その他
    gomakyu
    gomakyu 感染する前に対応出来るし、データを覗こうと思ったらＯＳ上で連携する別のプログラムが必要でしょ。gigazineが大袈裟過ぎ。

    2015/02/18 リンク

    その他
    IGA-OS
    IGA-OS そういうHDDを紛れ込ませて筐体を納入させるところまでしないといけないものね。存在するということは理解。

    2015/02/18 リンク

    その他
    Kodai
    Kodai いろいろおもしろい。考えたヤツはすごい。WindowsはHDDファームのあとに動くのかそうか。BIOSで各所声掛け、HDD起動、Windows読み込みの順か。 暗号化無効化のあと他の攻撃とコンボするとすごい。そしてアメリカこわい。

    2015/02/18 リンク

    その他
    sgo2
    sgo2 USBとかで接続すれば、セキュリティソフトが起動済みの状態でファームウェアを起動させられると思いますが。

    2015/02/18 リンク

    その他
    kyrina
    kyrina NSA......

    2015/02/23 リンク

    その他
    itochan
    itochan NSAって言ったらアメリカって言ったも同然なんじゃないの？　＞「Stuxnet」との類似性から、アメリカという具体的な国名については避けたものの、Equation groupの背後にNSAが存在することをカスペルスキーは示唆しています。

    2015/02/19 リンク

    その他
    deep_one
    deep_one マザーボードのファームは動作中のプラットホームから書きかえられるようにしてあるものもあるが、HDDのファームは書きかえられないだろう？／ATAコマンドにファームの書き換え命令があるのか？

    2015/02/19 リンク

    その他
    i-komo
    i-komo ファームのアップデートがソフトでできるんだから、理屈の上ではできるんだろうなあ（偽ファームの中身の構成が重要だけど）。しかし、いったいどーすんだ、これ。

    2015/02/19 リンク

    その他
    myrmecoleon
    myrmecoleon どうやって潜りこんでるんだこれ。。。。こわい

    2015/02/19 リンク

    その他
    nakag0711
    nakag0711 IBMまだHDD作ってたとな

    2015/02/19 リンク

    その他
    causeless
    causeless "@mkuze HDDのファームウェアに感染するマルウェアが登場、逃れる術はないことが判明 - GIGAZI…" via https://twitter.com/mkuze/status/568242505629741057

    2015/02/19 リンク

    その他
    nimroder
    nimroder ALL YOUR HARDDISKS ARE BELONG TO US.

    2015/02/19 リンク

    その他
    uraxurax
    uraxurax （ソース：https://twitter.com/vulcain/status/568046090940850176） iPadから送信

    2015/02/19 リンク

    その他
    kana321
    kana321 HDDのファームウェアに感染するマルウェアが登場、逃れる術はないことが判明

    2015/02/19 リンク

    その他
    sanam
    sanam 怖いという感情と、アメリカはいろんな事を思い付くなあという感心が混ざって複雑な気分だ/カスペって略称見るとかすべの唐揚げ食べたくなる

    2015/02/19 リンク

    その他
    sds-page
    sds-page 「逃れる術はない」　コワイ！

    2015/02/19 リンク

    その他
    airj12
    airj12 シマンテック発ならスルーするところだが

    2015/02/19 リンク

    その他
    doublehorn93
    doublehorn93 HDDのファームウェアに感染するマルウェアが登場、逃れる術はないことが判明 #SmartNews http://t.co/XxB9vFkifX

    2015/02/19 リンク

    その他
    m_yanagisawa
    m_yanagisawa “イラン、ロシア、パキスタン、アフガニスタン、中国、マリ、シリア、イエメン、アルジェリアなどの30カ国のPCからこのマルウェアの感染例が発見されたとのこと”＜たしかに発生源が想像される

    2015/02/19 リンク

    その他
    yutaka77777
    yutaka77777 HDDのファームウェアに感染するマルウェアが登場、逃れる術はないことが判明 セキュリティ対策ソフト大手のKaspersky(カスペルスキー)が「主要メーカー製のHDDの基本ソフト(ファームウェア)に感染するタイプのマルウェア(ス

    2015/02/19 リンク

    その他
    nobu_xp
    nobu_xp どうなんのかね、これ。

    2015/02/18 リンク

    その他
    estragon
    estragon IBMってHDDもう作ってないんだと思ってた。OEMなんじゃねーの。

    2015/02/18 リンク

    その他
    rgfx
    rgfx しかもシマンテックからでなくカスペからってーのがまた。

    2015/02/18 リンク

    その他
    iekusup
    iekusup うわあ。

    2015/02/18 リンク

    その他
    usuiou
    usuiou 吸われて困るデータがあるPCは外部回線からアクセス可能なLANには接続しないとかってわけにはいかないのかねぇ……

    2015/02/18 リンク

    その他
    sisya
    sisya NSA最強ハッカー説…というより、元からそういう目的をもった性質の組織ではあるよなと思う。いたちごっこ。

    2015/02/18 リンク

    その他
    kawa_xxx
    kawa_xxx おぉ…

    2015/02/18 リンク

    その他
    aquos12345
    aquos12345 フリーのセキュリティソフトこそ危ないソフトの感じがするんだけど。

    2015/02/18 リンク

    その他
    chiike
    chiike 感染するとHDDの回転数で曲演奏とかされちゃうんだろうか？

    2015/02/18 リンク

    その他
    Kodai
    Kodai いろいろおもしろい。考えたヤツはすごい。WindowsはHDDファームのあとに動くのかそうか。BIOSで各所声掛け、HDD起動、Windows読み込みの順か。 暗号化無効化のあと他の攻撃とコンボするとすごい。そしてアメリカこわい。

    2015/02/18 リンク

    その他
    FumblePerson
    FumblePerson ヤバそう…感染経路が気になる

    2015/02/18 リンク

    その他
    rx7
    rx7 ぶっちゃけよくわからなかった。リンク先の資料読むか。

    2015/02/18 リンク

    その他
    ssids
    ssids SATA の Download Microcode コマンドで感染して、感染ファームはデフェクト領域なり未使用領域なりを利用して記録、独自 ATA コマンドでその領域の読み書き、と。なるほど。

    2015/02/18 リンク

    その他
    muchonov
    muchonov KasperskyのPDF資料が超充実。web経由で感染、標的判定後にMBRに潜り込み、OSのローダーをトラップしてRegistryとドライバを書換。USBブートでも対策不可。Stuxnetで発見された0day脆弱性×2をそれ以前から利用してた。あっ（察し

    2015/02/18 リンク

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック！
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    HDDのファームウェアに感染するマルウェアが登場、逃れる術はないことが判明

    セキュリティ対策ソフト大手のKaspersky(カスペルスキー)が「主要メーカー製のHDDの基本ソフト(ファーム...

    ブックマークしたユーザー

    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事

    はてなブックマーク

    公式Twitter

    はてなのサービス

    • App Storeからダウンロード
    • Google Playで手に入れよう
    Copyright © 2005-2025 Hatena. All Rights Reserved.