Biztonsági rést okozhat a lopás elleni szoftver

Komoly biztonsági rést okozhat egy a laptopokba épített lopás elleni szoftver - hangzott el a Las Vegasban megtartott Black Hat biztonsági konferencián.

A szóban forgó Computrace nevű szoftvert a vancouveri Absolute Software Corp. fejlesztette ki és arra szolgál, hogy rá lehessen lelni az elveszett, vagy ellopott laptopokra és személyi számítógépekre. Sokan nem is tudják, hogy ez a szoftver a gépükre van installálva, pedig a legnagyobb PC-gyártók rendszeresen használják.

A szoftvert a gyárban építik bele a gépbe és még az operációs rendszer letörlésétől sem tűnik el, ugyanis a gép indító rutinjait vezérlő BIOS-ba kerül be. (A BIOS a gép alapvető konfigurációs beállításait tartalmazó program, amely egy flash memóriát tartalmazó chipben található és az operációs rendszertől független).    

Alfredo Ortega és Anibal Sacco biztonsági szakemberek a Las Vegasban Black Hat konferencián azonban bemutatták, hogy a Computrace kétélű fegyver. Ha egy hacker sikeresen megfertőz egy olyan számítógépet, amelyen Computrace-technológia található, gond nélkül átveheti az irányítást a gép felett.

Könnyedén átállíthatja a számítógép beállításait, hogy a géppel tartsa a kapcsolatot és mivel a program a BIOS-ban van, ezért még az operációs rendszer teljes letörlése és újrainstallálása sem segít.

MTI