Malware badBIOS infecta BIOS e comunica usando colunas e microfones?

Todos sabemos que os virus e malware têm-se tornado cada vez mais poderosos e complexos ao longo dos anos. E a maioria das pessoas sabe também que nos casos mais extremos, ou se quiserem ter a certeza que se livram destes agentes indesejados, bastará reformatar o sistema e reinstalar o sistema operativo... Mas há um tipo de vírus/malware que é visto como o inimigo perfeito, e capaz de sobreviver até a reinstalações completas do sistema: malware que se infiltra na BIOS do computador.

A acreditar nos relatos que têm sido feitos por Dragus Ruiu, especialista em segurança, anda por aí um malware chamado badBIOS que parece ter saído de um filme de ficção científica.

Embora a maioria dos utilizadores olhe para os computadores como sendo um sistema onde um CPU corre um sistema operativo "e pronto", a verdade é que os sistemas actuais são bem mais complexos. Um computador tem inúmeros componentes com controladores independentes, que na verdade actuam como micro-computadores independentes. São eles que são responsáveis por permitir que reflashem a BIOS mesmo em caso dela ter ficado corrompida (ou não terem qualquer sistema operativo instalado), por fazer o reconhecimento e comunicação (em baixo nível) dos dispositivos USB, existindo também nas placas de rede mais avançadas, placas gráficas, etc. etc.

Segundo Ruiu, este vírus consegue infiltrar-se na BIOS, escapando assim a qualquer tipo de limpeza por formatação do sistema (e por isso funcionando também independentemente de terem Windows ou Linux), e é capaz de reprogramar os controladores de flash em pens USB (e não só) que sejam ligadas ao sistema, propagando assim a infecção para outras máquinas. Pelo que ele diz, basta introduzir uma destas pens USB num sistema não infectado para que fique automaticamente infectado - e isto antes sequer o que o sistema operativo tenha capacidade de intervir.

Como se isso não fosse suficientemente preocupante (assumindo que é real), conta-nos que este virus é também capaz de infectar o sistema de áudio, e usar as colunas e microfone para comunicar com outros sistemas infectados mesmo que não estejam ligados "na rede". Para além disso, consegue também interferir com a gravação de ficheiros para pens/CDs, de forma a eliminar todo o tipo de dados que possam auxiliar os investigadores a perceber como ele funciona.


Sinceramente... embora tudo o que ele diz seja teoricamente possível, custa-me a crer que realmente exista um "bicho" destes à solta no mundo. De qualquer forma, é uma preocupação que valerá a pena estar presente... pois mesmo que não seja real hoje, será apenas uma questão de tempo até que o seja.