Die Security-Firma Kaspersky hat jetzt einen Bericht über die Hackergruppe Equation veröffentlicht. Als ausgeklügelste Angriffstechnik, die sie jemals irgendwo gesehen hätten, beschreiben die Sicherheitsexperten darin eine Technologie zum Infizieren der Festplattenfirmware.
Die Technologie ermöglicht es, spezielle Funktionen der Hacker in die Firmware zu schnmuggeln und sie bietet eine API, die Zugriff auf versteckte Sektoren der Platte erlaubt. Das ermöglicht es dem Schadprogramm, selbst ein Formatieren der Platte zu überleben. In der Malware gefundene Strings deuten daraufhin, dass viele Modelle so gut wie aller namhaften Hersteller (Seagte, Western Digital, Samsung, HGST, Maxtor) angreifbar sind. Die Platten werden über ihre Seriennummern erkannt und dann mit jeweils speziellen ATA-Kommandos umprogrammiert.
Linux-Anwender können insofern aufatmen, als das alle bisher gefundene Malware der Equation Group ausschließlich auf Windows-Betriebssysteme abzielte (die sie allerdings komplett, einschließlich neuer Versionen, infizieren kann). Es wurden jedoch bereits Hinweise entdeckt, dass in China auch MacOS X-Rechner betroffen sein könnten.
