WD、東芝、シーゲイト、サムスンのHDDから除去も検出も不可能なスパイウェアがみつかる NSAの仕業か [転載禁止]©2ch.net [895142347]

大手メーカー製のハードディスクのファームウェアに感染するスパイウェアが見つかったことをロシアのセキュリティ企業カスペルスキーラボ（Kaspersky Lab）が明らかにした。
またこのスパイウェアの出所について、「Stuxnet」との類似性などから、米国家安全保障局（NSA）の仕業ではないかという見方も浮上しているようだ。

Reuters記事によると、このスパイウェアの感染例はあわせて30ヶ国で確認されており、地域別ではイランがもっとも多く、
次いでロシア、パキスタン、アフガニスタン、中国、マリ、シリア、イエメン、アルジェリアなどでも見つかった例があるという。
ターゲットのなかには各国の政府機関や軍事機関、通信会社、金融機関、エネルギー関連企業、
それに核関連の研究者やメディア関係者、イスラム系活動家なども含まれているという。

またこのスパイウェアの感染例がみつかった製品のメーカーとしては、ウェスタン・デジタル（Western Digital）、シーゲイト（Seagate）、
東芝、IBM、マイクロン（Micron）、サムスン（Samsung）などの名前が挙げられている。

スパイウェアの活動時期については、2001年頃に始まり、オバマ政権が成立した2008年以降に活発化したとみられている。
また以前イランの核施設攻撃に使用されたマルウェア「Stuxnet」と技術的に類似する部分があることから、
米NSAや米サイバー軍（United States Cyber Command）の関与も疑われているという。

ハードディスクのファームウェアは、パソコン起動の際、BIOSに続いて立ち上がる部分で、ここにスパイウェアを埋め込まれるとアンチウィルスソフトも効かず、
暗号化されたデータも解除されてしまう可能性がある。またハードディスクを初期化してもスパイウェアは除去できないことも指摘されている。

なお、「Equation」と称される犯人グループが、どのような方法で各社製品のファームウェアを入手したかについては現時点ではわかっていないという。

http://wirelesswire.jp/Watching_World/201502171736.html

みんなうんこまみれか

俺のお宝がバレてるのかよ

アメリカ政府に抜かれても困ることはない

これが中国の仕業だったら面白かったのに
アメちゃんなら仕方ないな

検出が不可能ならなぜばれたし

HGST最強伝説か

Conner、Quantum、MaxtorのHDでOKｗ

アメリカの盗聴は良い盗聴
中国の盗聴は悪い盗聴
まんま奴隷じゃねーかアホか

マジかよ・・・そんなん対策不可能やん(´；ω；｀)

富士通製HDDなら安全

不自然に処理がはやいLANとかUSBとかも怪しいよな

ネットに繋がなきゃ、別にどうってことないんだろ？

完全オフラインのPCでも小細工出来るのになに言ってんだ

>>9
おまえ在日か
ジャップはジャップらしくアメポチに徹しろ
むしろ覗いて頂いているという心構えが必要

なんてこった、HGST買っとけばよかった

NSAのデータファイルには
世界中からかき集めた無修正のお宝がぎっしり・・・ｺﾞｸﾘ

個人情報気にするような人間じゃないのに騒ぐなよ

ｷｬｰﾊｽﾞｶｼｰ

だからIOにしとけとあれほど

ハードディスクのファームウェアってなんだ？

ぶっちゃけアメリカなんしょ？

昔、中国が、我が国で売る製品は、ファームウェアのソース提出しろとか言い出してたけど、
今ならちょっと納得できなくもないかな

うんこも皆で踏めばハッピー

検出方法ないのかよ

正常なファームウェアで上書きしてもダメなん？

>>7
including Samsung, Western Digital, Seagate, Maxtor, Toshiba and Hitachi.

当然HGSTもだよ

Quantumの俺大勝利!!

NASA何やってんだよ

やっぱカスペなんだよなあ

スカイネットの始まり

サイバーテロ支援国家USA

＞地域別ではイランがもっとも多く、
＞次いでロシア、パキスタン、アフガニスタン、中国、マリ、シリア、イエメン、アルジェリア
なんだこの狙い撃ちは・・・たまげたなぁ

オフラインでも安心出来ない時代なんだなぁ

The classes supported are:
• “WDC WD”, <Western Digital Technologies Inc> additional vendor specific
checks used
• “ST”, “Maxtor STM”, “SEAGATE ST”, <Seagate Technology>
• “SAMSUNG”, <SAMSUNG ELECTRONICS CO., LTD.>
• “WDC WD”, <Western Digital Technologies, Inc.> additional vendor specific
checks used
• <HGST a Western Digital Company>, “IC”, “IBM”, “Hitachi”, “HTS”, “HTE”,
“HDS”, “HDT”, “ExcelStor”
• “Max”, “Maxtor STM”
• <MICRON TECHNOLOGY, INC.>, “C300”, “M4”
• <HGST a Western Digital Company>, <TOSHIBA CORPORATION>
• “OCZ”, “OWC”, “Corsair”, “Mushkin” additional vendor specific checks used
• <Samsung Electronics Co., Ltd., Storage System Division>, <Seagate
Technology>, <SAMSUNG ELECTRONICS CO., LTD.> +additional checks
• <TOSHIBA CORPORATION COMPUTER DIVISION>, “TOSHIBA M” +checks
• <Seagate Technology>, “ST”

わろた
HDDだけじゃなくてCrucialやOCZやToshibaのSSDもだな

スレタイでメーカー名挙げなくても、コレ事実上全メーカー製全滅って事でしょ?

中国もやるんだかやってるんだかなんだろうな
あ〜あ、文句言えね〜わな
アメはよ

>>27
もう作ってないだろ

何これ、変なとこからファーム落として入れたのか？
それとも製造工程から？

まじかよ

クリッパーチップの頃から全くブレとらん

レノボのPCなんかハードウェアレベルでスパイウェアが仕込まれてるとか言われているし
いくらでも仕掛け放題だからねえ

>>34
C300とM4って
ピンポイントで突いてきやがった

>>9
アメリカさんはNSAであっても認められていない盗聴は中国に委託しているからぬかりない

さすがに嘘クセーゾ

こういうの見るとやっぱカスペ凄いと思うわ
しかしウイルス作ってるのは政府って言うのもあながち間違いじゃなさそうだよな

HGSTは？

LINEとかFacebookとかその辺のアプリとかでばら撒きまくってるわ
あっちなんか堂々と電話帳とか通話履歴全部見して貰うね！とか最初に言われてワロタ

“超精巧な”攻撃を仕掛けるサイバースパイ集団の存在、セキュリティ企業が指摘
http://www.itmedia.co.jp/enterprise/articles/1502/17/news084.html

>Kasperskyの研究者は同集団の現状について、「最も恐ろしいのは、2014年以来、サンプルが見つからなくなったことだ。
>同集団は2013年ごろ、レーダーから姿を消した。2014年に同集団が何をやったかは分からない。これはものすごく恐ろしい」と警告している。


世界で最も高度かつプロのサイバー攻撃集団The Equation Group--その正体は
http://japan.zdnet.com/article/35060498/

>Kamluk氏によると、残念ながら、自分も感染しているかもしれないと思うのなら「ハードドライブを破壊」すべきだとGReATは忠告している。
>なぜなら、このマルウェアはOSを完全に再インストールしても除去できないだけでなく、盗まれたユーザーのデータ（おそらく秘密のストレージ
>スペースに隠されるのだろう）は常にリスクにさらされ、最終的にThe Equation Groupの指揮統制センターに送信されてしまうおそれもあるからだ。


Equation Group: The Crown Creator of Cyber-Espionage
http://www.kaspersky.com/about/news/virus/2015/equation-group-the-crown-creator-of-cyber-espionage

>Kaspersky Lab observed seven exploits used by the Equation group in their malware. At least four of these were used as zero-days.
>In addition to this, the use of unknown exploits was observed, possibly zero-day, against Firefox 17, as used in the Tor browser.

HDDのマスターブートレコードに感染するタイプってこと？
今はMBRじゃなくて仕組み違うんだったか？
本当にファームウェアだとしたらどうしようもないな

省電力モードでアクセスしてないのにたまにHDDが起動するからおかしいと思ってたわ

ロシアｗｗ
前からわかってて今公開しただけだろうなあ

俺を逮捕できるのはアメリカ政府だけだ。

おまいらの性癖もおかずもお見通し

ガチアメっぽいよな

本当にファームウェアかよ
これHDDメーカーもグルなんじゃね
積極的な結託ではなくても
対策をできるのにしないというような消極的なレベルでの

この業界にはロシアが必要だな

IDE速報民「日立はセーフ」ってやついるだろうなと思ったら>>7でワラタ

スマホじゃないんだから不審な通信があればPC側で検知できるだろ？

日立だからセーフ

>>55
正直このへんに仕掛けられてたらもうお手上げだよなあ
どうみても出荷時から仕込まれてるって話だし

そもそもOSはよ、問題ないのかよｗ

まーたNSAか

ここまで広いデバイスに対応できるものなのか

アメリカって技術も軍事力もトップなのに他国の事気にする必要あるん？

日本のHDDの中身なんて8割がたアニメとエロ動画だろうな
きっと監視員もアニオタになってMXが受信出来る地域に引っ越してくるに違いない

トヨタ車だと初代ヴィッツと最終型のセリカがかっこよかったな
どっちもデザイナー外人やけど・・・

SSDに完全移行した俺大勝利

これ系って車の電子制御にも入ってるとかいう噂もあるよなー
事故るとかいう

あっ誤爆

な？だから俺は全部ヤバいって言い続けてきたんだけど
ネトウヨとケンモメンは馬鹿だから「陰謀論がー」の一点張りｗ

そもそもこの世は陰謀で満ちてるだろうがｗお前ら現実を見ろよｗ

>>68
マジかよもう何も信じられんわ

スノーデンがもってきた情報からカスペルスキーが見つけ出したのか？
彼はDELLに居たんだしｗ

でもHDDファームにスパイウェアってどんな動きしてるんだろｗ

何も触ってない時HDDがせわしなく動いてるんだが
マウス動かすと止まるのはヤバいの？
ちなXP SP3でノーガード

RAIDカード搭載の俺が大勝利か

最近の事ではなく2001年からか
ネットって初めから監視され放題だったんだな
そりゃジャップ衰退するわ

だいたい情報にアクセスできる権限を持った権力者がお前らの情報にアクセスしないわけないだろｗ

人間の欲望をなめすぎだ

政府やテロリストに見られても困るものはないからどうでもいい

どうりで自動スリープを設定していてもずっと回りっぱなしで電源落ちないわけだ

>>48
ドローンをハックして着陸させたイランとかロシアとかがずっと前から把握してて
このスパイウェアにタダ乗りして情報全部抜いてたのが判って
店じまいしただけのような気もする

ファームに感染かよ
俺の得ろ画像コレクションNSAの人堪能してくれたのかな

NSAの構成員はお前らが必死に貯めたあう炉裏動画も見放題なんだろ裏山

maxtor最強他は糞

とんでもないなアメ公死ね　アメリカおまえが一番の悪党

ロクなファイルはいってない
ほとんどオナニー用だから好きなだけ見ていいぞ

全滅じゃん

＞東芝、IBM、

ひええええええええｗｗｗｗｗｗ

>>81
おれらから集めなくて向こうはロリレイプの本場だぞ
俺らが知らんようなドキツイ白人ロリレイプ動画厚めまくりよ
ロリレイプにあきたらずロリにドラッグ投与レイプ中だし後殺害とか最高にぶっ飛んだものも保管されてそう

>ロシアのセキュリティ企業

何の根拠もないけど、なんかガッカリ

>>88
カルペルスキーは信頼できる思う

担当者は女の個人情報抜きまくりでﾆﾔﾆﾔしてるんだろうな

>>88
カスペは下手なアンチウイルスベンダーよりは余程信頼できるんだが・・・

安心と信頼と突然死の富士通

>>91
そうなのか

Buffaloの俺超勝ち組じゃねーか！！

サムスンのHDDすぐ壊れた

>>94
まあ確かにUSB変換HDDなら大丈夫な可能性もあるかもな

>>94
それ中身東芝やったりSamsungだったりするんやで

結局PC関連の技術は米国に回帰してんね
生産は中国等でやってるけど

HDDもオープンソースにしなきゃ（使命感）

>BIOSに続いて立ち上がる部分
って何？MBR？

WEBページみててリンクをクリックすると外付けHDDが音たてて動くよね

天使の取りぶんはこうして使われていたのか

>>101
今すぐ窓から投げ捨てるんだ

スリープモードにしてても勝手に立ち上がるのはまさか

ホワイトハウスに100人のイスラム教徒を連れて突入してオバマ殺す

NSA見てる？

>>105
普通に引くわー

>>105
お前よーやるなぁ

通信機器なんかも仕込んでるだろ、普通に

>>105
in english please

アメリカに経済制裁する国はいないのー？

なおカスペルスキーも

>>105
is that true?

アクセスしてないのにアクセスランプが光って
通信してたのはこのせいだったのか

PCつけっぱにしてるとA:がガガッてなるのはこのせいかも

>>114
フロッピー？

NSAのおっさん達がエロに目覚めて白鯛のPCにこれを仕込んで
俺たちのまゆまゆの新たなるケツ毛画像を晒してくれるっていうんだよな？

>>94
BuffaloやIO、ロジテックとかのHDDは中身はサムスン、東芝、SEAGATEなｗ
BuffaloやIO、ロジテックは自分でHDDを製造してもいないｗｗ
ショボイ品を大量に安く買って売りつけてるだけ

どうやって見つけたんだろう
VyOSみたいな仮想ルータ経由させて発見したのかな

2TBを3日前に買ったばかりなのだが。。。

>>115
ああ

SSDはこれどうなのよ？

>>105
アメリカ大使館にメールしておいた

>>9
これって盗聴じゃないと思うの・・・

＞ロシアのセキュリティ企業カスペルスキーラボ（Kaspersky Lab）が

あっ……

2001年からあって今頃気付くとか
パケット監視してる暇人とかいそうなもんだけど

お前らのオナネタが全世界に公開されるわけか

投げ売りされてたMX550はセーフか

>>125
世界の情報を監視しているのに振り回されるアメリカ

カスペルスキーがアメリカ政府謹製のスパイウェアを見つける
陰謀論が捗るな

Maxtor派の俺余裕

サービス領域とかいうところに書いてあるのか

サービス領域を読みだすロシア製の例のソフトがまた出回るのか

マジかよNASA最低だな

なんかすげーけど
奪った情報をどうやって送信すんの
OSレベルに感染するトロイとセットで使うの？

これマジで何なんだよ・・・
恐ろしすぎる

CSSの実況動画とか作戦会議とかのスカイプ音声がキーワードに引っかかって
どんどんNSAにストレージされてるかと思うとちょっと面白い。

>>94
いいなぁ俺も書こうと思ったけど出遅れた
こうやって書けばバカがﾏｼﾞﾚｽするんだよね

輸出用のルーターにバックドア仕込んでるのがアメリカ

仮にHDDのファームを書き換えることが出来たとしても大したことは出来ん
精々特定のファイルを、何度書き込んでも内容を書き換えることが出来ない
不思議なスパイウェアに置き換えるくらい
しかしソフトからは普通にスパイウェアとして見えるんだからやっぱりばれる

HDDのファーム書き換えるくらいのソフト動かせるなら
他にもっとやるべきことはあるはず

なんかアメリカアメリカって書き込みが多いけど
アレだよね。
覇権国なはずなのに財政問題とかこんな話題とか警察国家化か？とか
なんか今までやって来たことがアメリカ自身の利益になってないって
何なんだろうね？
それがいっつも疑問に思うことなんだよね。

>>67

あらゆるベンダーのHDD/SSDのファームウェアにスパイウェア仕込むとか、そんなん無理だろ。

>>139
アメリカがＴＯＰの座から落ちたらまた書き込んでくれ

>>139
アメリカという国家の利益にはならなくても、アメリカに存在する特定の個人や組織の利益になってる。

結局どれ買ってもアウトなのか

>>105
オバマ『さすがホワイトハウスだ。イスラム教徒が100人乗っても大丈夫！』（意訳

>>124
カスペ知らんの？お前

はいはい、鉛筆使えばいいんだろ

例えHDDのファームにSpyでWindowsやLinuxで認識しなくても、通信する時点でルーター＆モデムのIPログに載るワケじゃないのか？

安心の日立で良かった

さすがロシア
アスペがスキー良いよね

バァファロー最弱伝説

>>88
カスペルスキーも知らんとはおそロシア

まだSSDにしてない情弱ｗ

USBの接続を切ろうとしても「使用中だから無理」って言われる外付けHDDがあって、
先日中身を全部移動させたのに容量が０でなく数G使われてた。
フォーマットしたら通常通りUSB接続切れるようになったし容量も正常になったけど、あれ何だったの？このウイルス？

アメリカ様が見守ってくださってるんだから感謝の言葉書いとけよ

ドリル優子で

1テラバイト買ったのに最初から数十ギガ分消えてるのはこれが原因か…

まだのぞきやってんのかアメリカ

>>157
いや、違うそれは違うぞ
って、わかってて書いてんだろww

まあお前らの情報盗んでも価値が無いからな問題ばいわな

コナーの8ギガバイトIDEハードディスクを使ってるDOS/V自作派ケンモメンに抜かりはなかった

kakikomi.txtがみれられちゃう

>>141
いいや、世界で唯一あいつらなら可能だと思うで
片っ端から収集してそれに対応するファーム改変作業くらいは平気でやるはず
米国のメーカーならメーカーでファーム作られた段階で時点で入ってるだろう
実際全ての暗号化通信を無効化した事実があり既に報道済みだ
どうやったか？暗号化規格策定時に脆弱性を潜り込ませたんだよ

>>64
技術がトップって言うのはそういうことなんだろ

やっぱUSBメモリとかSDカードとかにも仕込んでるのかな

>ロシアのセキュリティ企業カスペルスキーラボ

信じてええの？
アンチウィルスソフトメーカーは胡散臭い

世の中に出回ってるＨＤＤのほぼ全てじゃねーか

レノボがやってるってことは絶対アメリカもやってるんだろうな〜って思ってたけどやっぱそうなんだな

>>25
上書きで治るだろうな
それが正しいファームウェアであるなら

ファームウェアってことはATAコマンド受信して動作するところだよな、MBRじゃなくて。
どうやってPC側に入り込むのかな？
セクター0読み出しでウイルス入りイメージでも返す様にするとかか？？

結局最強なのはネットをしないことだな
ネットしてる時点で世界中のコンピュータと接続してるようなもんだ

>>1
> なお、「Equation」と称される犯人グループが、どのような方法で各社製品のファームウェアを入手したかについては現時点ではわかっていないという。

アメリカはい論破

俺の変態エロデータもアメちゃんに筒抜けか
勃起してきた

糖質が捗るやろｗ
HDDがー言いだすぞ

マジかよICM最強やな

ここまで大規模だともうどうでも良く思えてくるレベル

って言うか、CPUの中にも入ってるんじゃないの？
I社もA社も、アメリカ企業じゃん

こういうこと教えてくれるのはロシアだけ。　アメリカは教えるわけがないｗ

>>32
感染してしまったのではなく
製造段階で仕込みターゲット国向けに出荷した
とみて良さそうだぬ

>>17
JAPフォルダにはまゆゆも入ってるのか・・

・FWがデータを勝手に復号化する
・FWがウイルスを書き込む
・ウイルスがデータをどこかに送り込んだりする
ってことか

やっぱり完全オフラインマシン用意しないとだめだな

ご主人様に隠し事なんてないワン

後から入れるならAsk.comがとっくに世界中のHDDファームに入ってるはず

感染するのはもう防げないとして
意図しない通信を遮断する方法教えてくれよ

日立のワイ高みの…え？

こうなると、ネットワークを閉じたものにするしか防げないな

データー送信ってのべつ幕無しで？OSを理解してないのよな？つまり？数百GBとか数TBを送信するって・・・・ウイニー顔負けでプロバイダから警告来るじゃね？？？

ビンラディンの特殊性癖も見抜いたアメリカの諜報能力をナメないほうがいい

FDDの俺大勝利ｗ

許してください見逃してくださいアメリカに忠誠誓いますんで割れでしょっぴかんでください

>>地域別ではイランがもっとも多く、次いでロシア、パキスタン、アフガニスタン、中国、マリ、シリア、イエメン、アルジェリア

何この狙い撃ち。完全にアメリカ政府筋が犯人としか思えないわ。

>>45
カスペはロシアだからアメリカの暗躍は晒しあげるだろうさ。
ロシアが黒幕なら逆に黙殺するだろうけど。

TrueCryptが突然更新終了してMS製の暗号化ソフトを使えと言い出したのは偶然じゃないだろうな

パソコン買ったらとりあえずマカフィをアンインストールしてカスペルスキー入れちゃうわ

>>153
SSDもアウトだぞ情弱ｗ

また日立のHDD使ってる俺が勝ってしまったか

あの国が関わってるとマジっぽいから怖い
世界の癌

政治家もプライベートの弱み握られてるからアメリカの言いなりになってるんじゃね
プ○エンジェルなんて氷山の一角でしょ

>>10
ネットに接続すんな

IBM＝日立だろ

これは単純な話でFW更新に対応していないUSB変換かまして接続しろって話だなｗ

ExcelStorの俺大勝利！！

WDの緑がすぐ壊れるのはこれが原因ったのか。WDに責任はなかったんだな。

前にアメリカが
「中国製のハードウェアにはスパイウェアが仕掛けられてる」って騒いでたけど
やっぱりこれは投影だったんですかね

そのうち中国人がわざわざ日本にCPU買いに来る話も報道されるよ

>>196
日立も入ってるんだよなぁ
http://i.gzn.jp/img/2015/02/18/hdd-firmware-malware/a02.png

>>201
USBも大穴開いてるの発見されてるｗ

俺の集めに集めたエロJPEG見てアメリカ人も苦笑いしているだろうな

M4は5000時間問題の時に手動でファームアップしたが
同じ要領で上書きできんの？

つーか既存の暗号化技術はすべてバックドア付きだと思って生活したほうがいいぞ
見られて困る奴なんてごく一部だろうがな

まさかの富士通大勝利

ExcelStor

>>193
暗号化できる最終バージョンは抑えておいた
ただそれはすでになにかマスターキーみたいなのあるとおもい
もっと前のを使い続けている