Vous aimez les rootkits préinstallés ? - Page 1

J'ai découvert ça par hasard cet après-midi, et ça me semble assez incroyable (mais malheureusement vrai) :
http://en.wikipedia.org/wiki/LoJack#LoJack_for_Laptops
http://www.coresecurity.com/content/Deactivate-the-Rootkit

Résumé :
- Plus de la moitié des portables vendus après 2005 ont un programme intégré qui permet de localiser le PC après un vol, d'effacer le disque dur à distance, etc.
- Le système résiste à la réinstallation, le reformatage, l'effacement de la mémoire CMOS et même le remplacement du disque dur
- Ils réussissent ça grâce à du code dans le BIOS qui patche directement les données des partitions Windows sur le disque à chaque boot, pour réinstaller leur programme (!)
- Évidemment, le machin a des failles, notamment le fait qu'il puisse être détourné de son utilisation première pour servir de rootkit, et qu'on puisse l'activer et le désactiver de manière logicielle (alors qu'en théorie, ce n'est possible qu'en modifiant la config du BIOS à la main)

Heureusement, il semble possible de s'en débarasser en flashant un BIOS patché qui ne contient pas cette saleté.

[u]/[/u]

wikipedia : LoJack comes preinstalled in the BIOSes of, at least, Lenovo, HP, Dell, Fujitsu, Panasonic, Toshiba, and Asus machines.[14] It is disabled by default and can be enabled by purchasing a license for Computrace

flop?

Ha c'est donc ça le "computrace" connerie dans le bios de mon portable au boulot ? qui d'apres ce qui est écrit une fois activé, on peux pas l'enlever

Il arrive à patcher un kernel Linux ?

squalyl : non pas flop, parce qu'une des failles permet justement de l'activer par soft.

spectras : apparemment Linux n'est pas supporté. Mais ça reste dangereux : que se passe-t-il si ce truc est bugué et te corrompt une partition parce qu'il l'aura mal détecté ? Ou que tu as un disque corrompu que tu veux réparer avec un CD de boot, et qu'il écrit dessus avant que tu aies pu faire quoi que ce soit ?

Moi qui appréciais Lenovo (et qui en possède un depuis trois ans), ben… je me sens un peu comme si la vaseline avait été oubliée…

T'en fais pas, ça cicatrise au bout de quelques jours. Faut éviter de toucher quand même pour pas irriter en plus.

j'ai un asus, y'a pas ça.

De quand date-t-il ? L'article WP laisse entendre que certaines marques ont finalement abandonné le système.

Mais quand tu parles de "portables", les netbook et autres ultraportables sont aussi concernés ou pas ?

Je suppose que oui.

0² :deux ans

Ils avaient peut-être laissé tomber depuis, alors.

Vince : aucune idée.

bien violent comme système

content que ça n'ai pas eu de succès…

Hmm, "pas de succès"... je connais une machine Dell, achetée en 2010, sur laquelle il y avait le programme d'installation de LoJack. Qui n'a jamais été installé, et heureusement, je vois, avec ce topic

Le top c'est le n° de serie lisible sur le processeur avec les Pentiums III. Je ne sais pas si c'est abandonné, mais pour reconnaitre un pc de façon unique, c'est pas mal...

C'était désactivable et ça a été abandonné après le P3.

Quel dommage !!!

Zerosquare (./19) :
C'était désactivable et ça a été abandonné après le P3.

Tous les CPUs on un "Die ID" qui est lisible, et qui es bien sur unique

Hmmm ? Ça a l'air vrai pour les OMAP, mais pas pour les x86 :

Controversy about privacy issues

The Pentium III was the first x86 CPU to include a unique, retrievable, identification number, called PSN (Processor Serial Number). A Pentium III's PSN can be read by software through the CPUID instruction if this feature has not been disabled through the BIOS.

On November 29, 1999, the Science and Technology Options Assessment (STOA) Panel of the European Parliament, following their report on electronic surveillance techniques asked parliamentary committee members to consider legal measures that would "prevent these chips from being installed in the computers of European citizens."

Eventually Intel decided to remove the PSN feature on Tualatin-based Pentium IIIs, and the feature was not carried through to the Pentium 4 or Pentium M. The feature does not exist in modern Intel x86 CPUs.