Onderzoekers: anti-diefstalsoftware is beveiligingsrisico
Een veel gebruikt programma dat gestolen laptops en computers moet terugvinden is een serieus beveiligingsrisico, aldus onderzoekers. Het gaat om Absolute Computrace van het bedrijf Absolute Software, dat naar schatting op meer dan 2 miljoen computers is geïnstalleerd en geactiveerd.
De software bevindt zich in de BIOS van de laptop of desktop en maakt het mogelijk om gestolen machines te traceren, zelfs als de harde schijf wordt geformatteerd of vervangen. Soms is Computrace geïnstalleerd zonder dat gebruikers dit weten. Onderzoekers van Kaspersky Lab ontdekten dat de software het mogelijk maakt om laptops en desktops op afstand over te nemen.
Het netwerkprotocol dat de Computrace Small Agent gebruikt biedt namelijk de mogelijkheid voor het op afstand uitvoeren van code. Het protocol vereist geen encryptie of authenticatie van de remote server. Daardoor zijn er volgens de onderzoekers allerlei mogelijkheden om in een vijandige netwerkomgeving op afstand aanvallen uit te voeren.
Spyware
"Partijen die glasvezelkabels kunnen aftappen kunnen in potentie computers kapen die Absolute Computrace draaien. Deze software kan worden gebruikt voor het installeren van spyware-implantaten", aldus onderzoeker Vitaly Kamluk. Hij merkt op dat de software op mogelijk miljoenen computers actief is, zonder dat gebruikers dit weten.
"Wie had er reden om Computrace op al die computers te activeren? Worden ze door een onbekende actor in de gaten gehouden? Dat is een mysterie dat moet worden opgelost." De meeste computers die Computrace gebruiken bevinden zich in de Verenigde Staten en Rusland. Het gaat met name om machines van Acer, Toshiba, ASUS en Dell.
Kaspersky Lab heeft geen bewijs dat Computrace ook daadwerkelijk wordt gebruikt voor het uitvoeren van aanvallen. De mogelijkheid is er echter wel. Daarbij wijzen de onderzoekers naar onverklaarde en ongeautoriseerde activaties van de Computrace software. Al in 2009 waarschuwden onderzoekers van Core Security Technologies dat een aanvaller via de anti-diefstalsoftware een gevaarlijke BIOS-rootkit op computers zou kunnen installeren.
De meeste computers die Computrace gebruiken bevinden zich in de Verenigde Staten en Rusland.
http://www.securelist.com/en/images/vlill/absolutecomputrace_13.jpg
Gezien het feit dat het geen weergave betreft van relatieve aandelen maar van absolute aantallen, is het voor de hand liggend dat de Verenigde Staten en Rusland ruim bedeeld zijn. Dat kleine landjes als Nederland en België relatief weinig computers met geactiveerde Computrace Agent hebben, dat heeft wellicht diezelfde basis.
Opvallend is echter dat ook de UK veel computers met geactiveerde Computrace Agent heeft, en China juist niet.
Nu nog een relatief simpele manier zien te vinden om een eventuele aanwezige geactiveerde Computrace Agent te deactiveren, en liefst om die software volkomen te verwijderen. Wat rondzoeken laat zien dat dat bepaald niet eenvoudig is. Uiteraard is dat zo bedoeld, maar dat betekent niet dat een koper die niet op de hoogte was van het meeïnstalleren (of zelfs het activeren) van die software daar genoegen mee zou moeten nemen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.