Detectado primeiro Bootkit UEFI para Linux

Investigadores de segurança descobriram o primeiro bootkit UEFI concebido para atacar sistemas Linux.

Vulnerabilidade no Windows permite instalar rootkits

Uma nova vulnerabilidade no Windows permite que atacantes contornem medidas de segurança e instalem rootkits, mesmo em sistemas com as mais recentes actualizações.

Rootkit UEFI CosmicStrand resiste à reinstalação do sistema

Investigadores da Kaspersky analisaram o funcionamento do rootkit CosmicStrand, que infecta a UEFI e permite manter o controlo do sistema mesmo que se faça a reinstalação do sistema.

Notícias do dia

Corrida em Indianapolis trocou pilotos por algoritmos; Tesla recua no FSD beta 10.3 por falsas colisões; trilogia GTA remasterizada chega a 11 de Novembro; Sonoff lança interruptor de parede com ecrã touch NSPanel; NTSB iliba Autopilot em caso de acidente mortal; LEGO imortaliza casa do "Sozinho em Casa"; Teslas com Autopilot 2.0 precisam trocar câmaras para terem modo FSD; Element e Matrix promovem serviço de mensagens aberto e descentralizado; e Facebook já promovia teorias da conspiração em 2019 - e sabia disso.

Antes de passarmos às notícias, temos o passatempo gadget da semana que te pode valer uma coluna Bluetooth Anker Soundcore Mini; e temos também o passatempo adicional do nosso 14º aniversário que te pode valer um Samsung Galaxy M22.

Facebook com dificuldade em atrair adolescentes

Adware no Android já recorre a root para se infiltrar permanentemente no sistema

Os tempos em que se receava ficar com o computador infectado por um vírus já lá vão. Agora, o problema transferiu-se para os smartphones, e onde há atacantes que já recorrem a verdadeiros rootkits para garantir que o seu adware permanece mesmo se o utilizador fizer um reset completo.

Hacking Team usava rootkit que infectava BIOS UEFI

Os dados revelados pelo hacking à Hacking Team vão revelando um panorama cada vez mais aterrador e que concretiza os piores receios de todos os fãs das teorias de conspiração. Agora descobre-se que o seu malware usava um rootkit capaz de infectar a BIOS de um computador, para que permanecesse infectado mesmo após uma reinstalação completa do sistema.

Nova ameça: rootkits que se escondem no GPU para escapar à detecção

Depois dos controladores USB e dos discos rígidos, é agora a vez de também as placas gráficas e os seus GPUs serem utilizados para esconder malware longe dos locais habituais onde as ferramentas de segurança os podem detectar com mais facilidade.

Notícias do Dia

Depois da remoção das apps do Pirate Bay do Google Play, o site do PirateBay parece ser alvo de bloqueio a nível mundial; a alta-tecnologia dos CPUs "obsoletos" da Orion; o ADR1FT é um jogo que traz o desespero do filme Gravity para o teu computador; exploramos tudo o que acontece quando se clica num link na web; revisitamos o passado e as velhinhas cassetes de áudio; e também espreitamos o desespero de um CPU que tem que esperar que dados lhe cheguem.


As nossas prendas de Natal não param, e já temos uma nova dose de gadgets para te oferecer esta semana: power banks de 1750mAh, para Androids e iPhones. Pelo que... não deixes de responder às perguntas que vão ser colocadas até sexta-feira.


YouTube oferece bónus para manter as suas vedetas

O YouTube parece estar muito preocupado para evitar que as suas "vedetas" se mudem para serviços rivais, como o Facebook ou novos serviços que têm surgido e oferecido valores mais apetecíveis a estes criadores. Para isso já começou a oferecer bónus a algumas delas, se estiverem dispostas a colocar os seus vídeos em exclusividade no YouTube durante algum tempo, antes de os disponibilizarem nos serviços rivais.

Mebromi - O Primeiro Rootkit de BIOS à Solta

Os rootkits são uma praga tremenda que coloca em risco tudo o que possam fazer no vosso computador. A diferença em relação aos virus/malware tradicional, que são executados no vosso sistema mas que habitualmente  podem ser detectados por programas anti-virus, um rootkit esconde-se nas "profundezas" do sistema operativo, e que lhe permite fazer coisas como: se pesquisarem por ficheiros no vosso disco disco, ele pode dar uma lista onde não conste nenhum ficheiro suspeito; e a mesma coisa para os processos que estão em execução, no qual ele estará certamente, mas de forma completamente invisível e praticamente indetectável, etc. etc.

Por norma, estes rootkits infiltram-se o mais cedo possível durante o arranque do sistema, enquanto este está a carregar as funcionalidades básicas - mas, o maior temor de todos, é um rootkit que já está presente e a funcionar antes sequer do início do arranque do sistema operativo. E é isso mesmo que este Mebromi faz ao infectar a BIOS do computador.

Por agora este Mebromi parece estar a atacar especificamente computadores chineses - e como sempre, não se instala "por magia". É sempre necessário que haja uma falha de segurança no sistema (na maior parte das vezes o próprio utilizador!) que execute um malware que depois desencaderá todo o processo que culmina com a sua instalação na BIOS (por agora também limitado as BIOS da Award)... Mas, demonstra uma vez mais que este tipo de ameaças é bem real, e se irá tornar cada vez mais atractiva para os atacantes desejosos de apanhar dados dos utilizadores ou controlar os seus PCs nas botnets.