Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Que peut-on faire sous Linux contre ce backdoor ?

renaud07

Morgiver a écrit D'après ce que j'ai compris c'est inséré directement aux carte mère, donc pour une config personnelle faut faire attention à ce qu'il y a dedans.

Sur la CM Asus de mon desktop aucune trace de computrace (pas pu m’empêcher de la faire celle là 😛 :lol:). Donc ça tendrai plus vers l'hypothèse des config OEM uniquement.

tooguy66

Petite question stupide très certainement mais ce "mouchard" est-il exploitable que par computrace? Peut-il être amélioré à distance?

renaud07

Selon l'article de korben, certains agents computrace auraient été activé par quelqu'un d'autre que Absolute. Toujours selon l'article le protocole n'étant pas chiffré n'importe qui peut intercepter le trafic et injecter les instruction qu'il désir et faire potentiellement ce qu'il veut de la machine cible.

tooguy66

c'est bien ce que j'avais cru lire....ils se serviraient pas de nos machines pour faire une guéguerre informatique quand même?

F50

tooguy66 a écritc'est bien ce que j'avais cru lire....ils se serviraient pas de nos machines pour faire une guéguerre informatique quand même?

Ah, depuis quand les mythos qui gouvernent ce monde de débiles se priveraient de marcher sur des cadavres pour arriver à leurs fins.

https://fr.wikipedia.org/wiki/Cyberattaque

Niobé

C'est intéressant et ça me conforte d'avoir installé Linux sur mon mini-Netbook.

Un site/blog que je trouve extrêmement intéressant : https://www.schneier.com/

Voir aussi un de ces nombreux billets sur les vulnérabilités...

Cela permet d'envisager aussi les vulnérabilités et les bizarreries de ce genre sous un angle géopolitique et économique.

[supprimé]

À mon avis, pour paralyser cette saleté, le fichier host est le bienvenu pour refuser les connexions aux serveurs.
Une chose aussi me réconforte, dans l'article, le zinzin remplace un fichier système au boot pour corrompre et installer les fichiers puis restaure la version normale du fichier quand l'ordi est démarré, cela demande des acces système avec les droits administrateurs... Bon sur Windows,nous savons tous que la séparation des droits est illusion.
La chose est capable de tourner sur des distros "Linux".... Oui, bien sûr tout est possible!
Mais sur nos distributions Gnu/Linux, j'ai du mal à croire qu'un tel logiciel puisse outrepasser les droits administrateurs pour installer ses fichiers... À moins que certaine machine équipé en sortie d'usine soit corrompu, je veux dire par là que c'est le constructeur qui à installé et paramétré pour s'affranchir des droits Unix 🙂
Mais dans le cas d'une installation d'une distribution Gnu/Linux à la mano et par nos soins, honnêtement, je ne vois pas trop comment la chose est possible 😉 À moins que ce logiciel de "tracking" installe ses fichiers dans le /home ? Qui sait 😃

Rkhunter, cryptage des données...

Mais ce logiciel agit comme une sonde en fait et il est persistant...

Bigcake

ignus a écritMais sur nos distributions Gnu/Linux, j'ai du mal à croire qu'un tel logiciel puisse outrepasser les droits administrateurs pour installer ses fichiers... À moins que certaine machine équipé en sortie d'usine soit corrompu, je veux dire par là que c'est le constructeur qui à installé et paramétré pour s'affranchir des droits Unix 🙂
Mais dans le cas d'une installation d'une distribution Gnu/Linux à la mano et par nos soins, honnêtement, je ne vois pas trop comment la chose est possible 😉 À moins que ce logiciel de "tracking" installe ses fichiers dans le /home ? Qui sait 😃

C'est simple :
Qui gère les droits d'accès sur les partitions quand une distribution linux est lancé ? c'est le kernel linux
Qui gère les droits d'accès sur les partitions quand un windows est lancé ? c'est le kernel windows
Hors le problème ici, c'est que le BIOS/UEFI lance ce logiciel avant meme que ton kernel soit lancé et même si ton kernel était lancé, le BIOS/UEFI n'est pas soumis au dictat du kernel, ton bios a tout les droits sur tes disques dur.
Pour l'instant, il n'est pas prouvé que l'installation de ce logiciel par le BIOS/UEFI est fonctionnel sur des partitons en ext2/3/4

tooguy66

Maintenant que la chine adopte ubuntu, dans six mois ce sera intégré si ce n'est déjà fait. En fait j'ai l'impression que personne ne sait ce qui tourne sur les cartes mères...

Belarrius

Bigcake a écrit
ignus a écritMais sur nos distributions Gnu/Linux, j'ai du mal à croire qu'un tel logiciel puisse outrepasser les droits administrateurs pour installer ses fichiers... À moins que certaine machine équipé en sortie d'usine soit corrompu, je veux dire par là que c'est le constructeur qui à installé et paramétré pour s'affranchir des droits Unix 🙂
Mais dans le cas d'une installation d'une distribution Gnu/Linux à la mano et par nos soins, honnêtement, je ne vois pas trop comment la chose est possible 😉 À moins que ce logiciel de "tracking" installe ses fichiers dans le /home ? Qui sait 😃
C'est simple :
Qui gère les droits d'accès sur les partitions quand une distribution linux est lancé ? c'est le kernel linux
Qui gère les droits d'accès sur les partitions quand un windows est lancé ? c'est le kernel windows
Hors le problème ici, c'est que le BIOS/UEFI lance ce logiciel avant meme que ton kernel soit lancé et même si ton kernel était lancé, le BIOS/UEFI n'est pas soumis au dictat du kernel, ton bios a tout les droits sur tes disques dur.
Pour l'instant, il n'est pas prouvé que l'installation de ce logiciel par le BIOS/UEFI est fonctionnel sur des partitons en ext2/3/4

C'est pas faux.

tooguy66

finalement ça fonctionne un peu comme KonBoot leur truc non?

peripetie

Bonjour
Je souhaiterais poser une question bête: l'uefi sait-t-il gérer seul la carte réseau ? Et le bios ?

tooguy66

un début de réponse: http://fr.wikipedia.org/wiki/Unified_Extensible_Firmware_Interface

moko138

peripetie a écritl'uefi sait-t-il gérer seul la carte réseau ? Et le bios ?

De toute façon, le bios traditionnel sait déjà le faire, sauf si - mais je ne suis pas sûr que cela suffise -
on désactive "wake on LAN (W.O.L.)" et "PXE Boot".
Les choses sont moins claires depuis la généralisation des partitions cachées.

Si on ajoute la table de partition GPT et sa partition cachée et non formatée msftres ("Microsoft reserved") de 134 Mo, (soit 4 fois la taille de Slitaz qui est un OS linux graphique complet), on peut imaginer bien des possibilités...
Sur ce sujet précis, je viens d'ouvrir un fil, vos contributions y sont bienvenues !

billou

L'UEFI sait parfaitement gérer le matériel réseau ethernet, sur ma carte mère Asrock, ce dernier se connecte comme un grand en DHCP pour télécharger directement ses mises à jour.

kanagan

renaud07 a écritConcernant l'agent sous linux en fouinant dans les résultats de google je suis tombé sur un PDF d'absolute (en Français en plus !) qui explique comment installer computrace sur tout les types de périph' et d'après les commandes l’agent aurait le même nom (j'aurias bien aimé avoir le contenu du script aussi http://www.nextinpact.com/images/clair/smiles/transpi.gif). Il y est également marqué la compatibilité avec le logiciel de chiffrement McAfee Endpoint Encryption dans le cas d'une installation windows (supposition ici d'un éventuel support de n'importe quelle partoche chiffrée ?). Enfin, la persistance BIOS n'évoque que la version Windows donc à priori si l'agent n'est pas installé volontairement (sous linux) il n'y à rien à craindre.

Dernière chose et je pense la plus importante : il est dit de taper dans le navigateur http://localhost:9871/ pour voir si l'agent s'est correctement installé, donc c'est le moyen de savoir si le mouchard est présent ou non. Et sur mon netbook ou l'agent est présent sur win et non désactivable, j'ai donc fait le test et RAS 😃

Voici le PDF en question : https://cc.absolute.com/Documents/GuidesAndTips/AgentInstallGuide.fr.pdf

Donc si je ne peux pas me connecter à cette adresse (http://localhost:9871/ ), c'est qu'il n'y a rien d'installé sur mon PC?

GR 34

Moi la connexion a échoué...

J'en déduis quoi ? (HP Compaq de 2004)

tooguy66

Je crois que le truc est installé sur le bios de la carte mère, donc se lance avant le système d'exploitation.
La, on à appris pour computrace mais est-ce les seuls? Pour savoir ce qui sort, faudrait sniffer tous ce qui sort de la box avec un truc style wireshark

chinois02

Une machine qui cause toute seule sur le oueb ça ne passe pas inaperçu... 😉

tooguy66

Bah visiblement si, puisque selon ce que j'ai lu dans l'article de korben sur computrace:
"Kaspersky a aussi contacté la société Absolute et leur a fourni des numéros de série de matériels qui contenaient l'agent Computrace. Absolute n'a aucune trace de ces appareils dans sa base de données. Cela signifie que Computrace a été activé sur ces machines par un autre canal que celui "officiel" d'Absolute. Jusqu'à aujourd'hui, ça reste un mystère."

« Page précédente Page suivante »