Categories: Segurança

Ferramenta da Absolute Software pode ser útil para hackers

A equipa de investigação de segurança da Kaspersky publicou um relatório que confirma e demonstra que a aplicação de software anti-roubo comercializado pela Absolute Software pode passar de um utilitário defensivo a uma ferramenta útil para hackers.

Este software tem uma vulnerabilidade que permite a um atacante o acesso completo a milhões de computadores dos utilizadores. O foco da investigação foi o agente Absolute Computrace que reside no firmware ou PC ROM BIOS, dos computadores portáteis e desktop modernos.

Na origem deste projeto de investigação esteve a descoberta de que o agente Computrace corria, sem autorização prévia, em vários equipamentos privados dos analistas da Kaspersky. O Computrace é um produto original desenvolvido pela Absolute Software e não deveria ser ativado a não ser que o proprietário contrate e instale o agente Computrace.

O número estimado de utilizadores com este agente ativo pode ultrapassar os dois milhões. Não se sabe quantos desses utilizadores têm noção de ter o Computrace instalado nos seus sistemas. Segundo a Kaspersky, existem 150 mil utilizadores com um agente do Computrace instalado nos seus equipamentos. A maioria destes computadores está localizada nos Estados Unidos e Rússia.

Não há qualquer prova que indique que o Absolute Computrace está a ser usado como uma plataforma de ataque. De qualquer forma, peritos de várias empresas põem a hipótese de ataques motivados. Algumas ativações sem autorização do Computrace tornam esta teoria mais credível.

Rui Damião

Recent Posts

Lenovo apresenta a nova Workstations Solutions

A Lenovo revelou também as mais recentes edições dos seus novos desktops workstation ThinkStation P2…

6 dias ago

Fundação MEO e ULS Algarve inauguram primeiro “Espaço com Sentido” do País

O projeto visa facilitar o acesso a tecnologias de apoio destinadas a pessoas com limitações…

1 semana ago

Sage e Caixa Geral de Depósitos anunciam parceria para PME

Em conjunto, disponibilizam uma nova funcionalidade que permite às PME acederem a financiamento de faturas…

2 semanas ago

CTT juntam-se a emissão europeia de Cripto Stamps

Esta iniciativa marca uma nova fase de inovação no setor filatélico dos CTT, reforçando o…

2 semanas ago

Microsoft lança novo Programa de Segurança para a Europa

Este novo programa alarga o alcance geográfico do trabalho atual e acrescenta novos elementos que…

2 semanas ago

Altice Labs obtém certificação TM Forum Gold Open API

O selo agora atribuído é o resultado do desenvolvimento de duas das suas soluções de…

2 semanas ago