Logo GNT
Actualités Tests & Guides Bons Plans
GTA 6 iPhone 17 Copilot Switch 2 Temu ChatGPT Tesla
OVH Cloud OVH Cloud
Entraide Linux Autres OS Linux virus or not virus ?

virus or not virus ?

24 réponses
Avatar
gospan
On fait comment pour se prémunir de ce genre de truc ?

http://korben.info/computrace-lojack-absolute.html
Signaler un problème avec ce contenu

10 réponses

Supprimer
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire

Veuillez sélectionner un problème

Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
1 2 3
Avatar
Kevin Denis
Le 02-06-2014, Kevin Denis a écrit :

Je ne sais même plus depuis combien de temps
j'ai entendu parler de Computrace (et des problèmes que cela pose).



Hop, google me dit: Brevet 6.244.578, en 2001.
http://patentimages.storage.googleapis.com/pdfs/US5802280.pdf
Page 4:
-LOADING MASTER BOOT RECORD INTO MEMORY
-LOADING COMPUTRACE SUBLOADER INTO MEMORY
-SUBLOADER LOADS AGENT INTO MEMORY

--
Kevin
Avatar
Erwan David
Kevin Denis écrivait :

Le 02-06-2014, Kevin Denis a écrit :

Je ne sais même plus depuis combien de temps
j'ai entendu parler de Computrace (et des problèmes que cela pose).



Hop, google me dit: Brevet 6.244.578, en 2001.
http://patentimages.storage.googleapis.com/pdfs/US5802280.pdf
Page 4:
-LOADING MASTER BOOT RECORD INTO MEMORY
-LOADING COMPUTRACE SUBLOADER INTO MEMORY
-SUBLOADER LOADS AGENT INTO MEMORY



Parceque tout acheteur de PC est censé connaître la totalité des brevets
et de savioir si le dispositif décrit est ou non présent dans tous les
PC du marché?

Tu te fous de qui là ?

--
Les simplifications c'est trop compliqué
Avatar
Kevin Denis
Le 02-06-2014, Erwan David a écrit :
Je ne sais même plus depuis combien de temps
j'ai entendu parler de Computrace (et des problèmes que cela pose).



Hop, google me dit: Brevet 6.244.578, en 2001.
http://patentimages.storage.googleapis.com/pdfs/US5802280.pdf
Page 4:
-LOADING MASTER BOOT RECORD INTO MEMORY
-LOADING COMPUTRACE SUBLOADER INTO MEMORY
-SUBLOADER LOADS AGENT INTO MEMORY



Parceque tout acheteur de PC est censé connaître la totalité des brevets



non, mon lien veut juste signaler l'ancienneté de la chose.

et de savoir si le dispositif décrit est ou non présent dans tous les
PC du marché?



Ca m'arrive de lire les specs des PC que j'achète, oui.

Tu te fous de qui là ?



Pas des gens, de la situation. On a un truc plus qu'ancien, un blogueur
(korben, je crois) écrit un article un peu sensationnaliste sur un
non évènement, et l'internetosphère s'enflamme.
--
Kevin
Avatar
Baton .rouge
On Mon, 02 Jun 2014 21:55:43 +0200, Erwan David
wrote:

Kevin Denis écrivait :


suivre un parc de machines etc.


Tu installes toi même un soft qui fait le job



et un soft, parmi tant d'autre, s'appelle Computrace.



Tu installes *toi* *même* tu n'as pas un espion qui espionne par défaut
ton PC sans que personne ne te prévienne.



Le problème n'est pas qu'il y asoit, mais qu'il soit activé sans que
personne ne le sache ou qu'il soit impossible de le désactiver sans
mot de passe affiché sur la facture/carton/licence.... (sinon
n'importe qui le désactiverai)
--
Les assistés du CAC 40 :
http://www.youtube.com/watch?feature=player_detailpage&v=W5Yx_diRxA8#tH
Avatar
Baton .rouge
On Thu, 29 May 2014 17:10:23 +0200, gospan wrote:

On fait comment pour se prémunir de ce genre de truc ?

http://korben.info/computrace-lojack-absolute.html



Fut un temps où j'utilisais un débogueur en mode noyau pour Windows
(snifffff softIce)

Je me demande si ça existe pour Win7/8 et pour linux...
http://fr.wikipedia.org/wiki/SoftICE

Si quelqu'un à une idée histoire de désactiver cette chose avant
qu'elle ne soit activé par ouinouin....
--
Les assistés du CAC 40 :
http://www.youtube.com/watch?feature=player_detailpage&v=W5Yx_diRxA8#tH
Avatar
Doug713705
Le 02-06-2014, Baton rouge nous expliquait dans
fr.comp.os.linux.configuration
() :

On Mon, 02 Jun 2014 21:55:43 +0200, Erwan David
wrote:

Kevin Denis écrivait :


suivre un parc de machines etc.


Tu installes toi même un soft qui fait le job



et un soft, parmi tant d'autre, s'appelle Computrace.



Tu installes *toi* *même* tu n'as pas un espion qui espionne par défaut
ton PC sans que personne ne te prévienne.



Le problème n'est pas qu'il y asoit, mais qu'il soit activé sans que
personne ne le sache ou qu'il soit impossible de le désactiver sans
mot de passe affiché sur la facture/carton/licence.... (sinon
n'importe qui le désactiverai)



C'est aussi que si tu ne sais pas qu'il et installé/activé il ne *te*
sert à rien, y compris en cas de vol puisque tu ne sais pas qu'un tel
outil est présent sur ton PC.

Il est _évident_ que dans ce cas ce truc sert d'autres intérêts que ceux
du propriétaire du PC.

--
Mais les pavots se sont flétris
Dans les champs du dernier salut.
-- H.F. Thiéfaine, La môme kaléïdoscope
Avatar
Jean-Baptiste Faure
Le 02/06/2014 22:05, Kevin Denis a écrit :

Pas des gens, de la situation. On a un truc plus qu'ancien, un blogueur
(korben, je crois) écrit un article un peu sensationnaliste sur un
non évènement, et l'internetosphère s'enflamme.



Ce qui est nouveau ce n'est pas computrace en lui-même, c'est ça :
Extrait de l'article de Korben :
Kaspersky a aussi contacté la société Absolute et leur a fourni des
numéros de série de matériels qui contenaient l'agent Computrace.
Absolute n'a aucune trace de ces appareils dans sa base de données. Cela
signifie que Computrace a été activé sur ces machines par un autre canal
que celui "officiel" d'Absolute. Jusqu'à aujourd'hui, ça reste un mystère.



Si je comprends bien, quelqu'un qui n'est pas la société Absolute
utilise secrètement computrace à l'insu des utilisateurs légitimes.

Le problème il est là, pas directement dans computrace.

JBF

--
Seuls des formats ouverts peuvent assurer la pérennité de vos documents
Avatar
JKB
Le Tue, 03 Jun 2014 18:16:48 +1100,
Doug713705 écrivait :
Le 02-06-2014, Baton rouge nous expliquait dans
fr.comp.os.linux.configuration
() :

On Mon, 02 Jun 2014 21:55:43 +0200, Erwan David
wrote:

Kevin Denis écrivait :


suivre un parc de machines etc.


Tu installes toi même un soft qui fait le job



et un soft, parmi tant d'autre, s'appelle Computrace.



Tu installes *toi* *même* tu n'as pas un espion qui espionne par défaut
ton PC sans que personne ne te prévienne.



Le problème n'est pas qu'il y asoit, mais qu'il soit activé sans que
personne ne le sache ou qu'il soit impossible de le désactiver sans
mot de passe affiché sur la facture/carton/licence.... (sinon
n'importe qui le désactiverai)



C'est aussi que si tu ne sais pas qu'il et installé/activé il ne *te*
sert à rien, y compris en cas de vol puisque tu ne sais pas qu'un tel
outil est présent sur ton PC.



Sur tous les PC que j'ai eu dans les pattes et qui contiennent ce
bout de code, j'ai vérifié qu'il n'était pas actif par _défaut_
(dans le bios, l'UEFI et les logs du firewall). Par ailleurs, chez
Lenovo au moins, il existe un moyen de le désactiver définitivement
(avec l'impossibilité de le réactiver par la suite).

Il est _évident_ que dans ce cas ce truc sert d'autres intérêts que ceux
du propriétaire du PC.



Peut-être, mais il n'est pas actif par défaut. Je n'ai encore rien
vu qui permette de l'activer dans le dos de l'utilisateur.

JKB

--
Si votre demande me parvient sur carte perforée, je titiouaillerai très
volontiers une réponse...
=> http://grincheux.de-charybde-en-scylla.fr
=> http://loubardes.de-charybde-en-scylla.fr
Avatar
Erwan David
Jean-Baptiste Faure écrivait :

Le 02/06/2014 22:05, Kevin Denis a écrit :

Pas des gens, de la situation. On a un truc plus qu'ancien, un blogueur
(korben, je crois) écrit un article un peu sensationnaliste sur un
non évènement, et l'internetosphère s'enflamme.



Ce qui est nouveau ce n'est pas computrace en lui-même, c'est ça :
Extrait de l'article de Korben :
Kaspersky a aussi contacté la société Absolute et leur a fourni des
numéros de série de matériels qui contenaient l'agent Computrace.
Absolute n'a aucune trace de ces appareils dans sa base de données. Cela
signifie que Computrace a été activé sur ces machines par un autre canal
que celui "officiel" d'Absolute. Jusqu'à aujourd'hui, ça reste un mystère.



Si je comprends bien, quelqu'un qui n'est pas la société Absolute
utilise secrètement computrace à l'insu des utilisateurs légitimes.

Le problème il est là, pas directement dans computrace.



Il est aussi dans computrace, actuivé oar défaut à l'insu des
propriétaires, qui ne peuvent pas l'utiliser pour ses usages "légitimes"
puisqu'ils ne sont pas informés de sa présence...

--
Les simplifications c'est trop compliqué
Avatar
Kevin Denis
Le 03-06-2014, Jean-Baptiste Faure a écrit :
Ce qui est nouveau ce n'est pas computrace en lui-même, c'est ça :
Extrait de l'article de Korben :
Kaspersky a aussi contacté la société Absolute et leur a fourni des
numéros de série de matériels qui contenaient l'agent Computrace.
Absolute n'a aucune trace de ces appareils dans sa base de données. Cela
signifie que Computrace a été activé sur ces machines par un autre canal
que celui "officiel" d'Absolute. Jusqu'à aujourd'hui, ça reste un mystère.



Si je comprends bien, quelqu'un qui n'est pas la société Absolute
utilise secrètement computrace à l'insu des utilisateurs légitimes.



Et que dit la source,
http://www.kaspersky.com/about/news/virus/2014/Good-Software-Can-Go-Bad

There is no proof that Absolute Computrace is being used as a platform
for attacks. However, experts from several companies see the possibility
for attacks;

Et ça, je pense qu'on peut le dire d'à peu près tous les bouts de code
qui tournent sur ton PC, depuis le noyau jusqu'a l'environnement graphique.

Le problème il est là, pas directement dans computrace.



Des pirates/hacker/états utilisent et détournent des usages normaux?
Oui, il y a un problème, là je suis d'accord.
--
Kevin
1 2 3