Os vírus podem infectar o firmware?

Question

Hoje em dia, os firmwares não são somente para leitura e você pode fazer o download e aplicar atualizações a ele da web. Então, é possível que, se eu baixar o firmware de um site não confiável, ele possa ter um vírus de firmware? E se isso for possível, como faço para apagar o firmware atual no meu sistema e instalar uma nova cópia do firmware?

    

Answer 1

É certamente possível, portanto, baixe apenas o firmware (e os drivers e atualizações dos aplicativos que acompanham o dispositivo) de um site confiável. Isso não significa que seu PC (ou dispositivo externo) esteja infectado. Também depende de como o firmware está instalado - se você precisar executar um aplicativo no seu PC para instalar a atualização, seria mais fácil criar malware nele. Se o firmware for instalado pelo dispositivo externo (por exemplo, copiando arquivos para um cartão de memória e, em seguida, inserindo-o em uma câmera), é improvável que um malware tenha sido instalado no PC.

Existem ferramentas como PeStudio, link , que analisam executáveis incluindo DLLs e as enviam para VirusTotal, link , que verifica os arquivos com cerca de 50 ferramentas antimalware diferentes. Use essas ferramentas para verificar os downloads.

    

Answer 2

Isso é realmente possível.

Como um vírus é quase o mais simples, nada mais é do que um outro programa ou script escrito com intenções maliciosas / infecciosas - os limites para o que pode ser classificado como "vírus" são limitados às capacidades de um programador.

Como uma atualização de firmware é meramente uma atualização de código, uma atualização de firmware mal-intencionada pode ser facilmente gravada para "atualizar" um firmware com algo que "bloqueie" um dispositivo ou faça com que ele se comporte mal.

Para evitar um vírus de firmware, certifique-se de que quaisquer atualizações de firmware realizadas por você só sejam baixadas de uma fonte confiável, como um site de fabricantes. Você também pode usar a sugestão do DrMoishe e usar ferramentas como o PeStudio para verificar o conteúdo de vírus em qualquer coisa que você baixar.

Além disso, certifique-se de sempre fazer backup de um firmware existente (se possível) antes de fazer qualquer atualização para permitir a melhor chance de recuperação, se necessário.