Computrace Absolute : l’incroyable mouchard planqué dans le BIOS de millions de PC

Frederic L.

22 Mai. 2014 • 3:06

Et si votre ordinateur cachait à votre insu un logiciel espion, présent dès l’achat de votre machine et qui permettrait à toute personne mal intentionnée et avec un minimum de bagage technique d’aller piocher dans votre ordinateur comme bon lui semble ?

Fantaisiste ? Malheureusement pas du tout puisque les équipes de Kapersky ont débusqué au coeur du Bios présent dans chaque PC un bout de code qui n’avait rien à y faire, un code qui provient en plus d’une société privée qui vend par ailleurs des solutions logicielles à la plupart des gros fabricants informatiques. Ce code, c’est celui du logiciel Computrace Absolute, une application-espion qui a été pré-installée par quasiment tous les fabricants informatiques, tous, sauf..Apple, qui est bien client de Computrace pour ses solutions de monitoring à distance, mais dont les machines sous OS X ne semblent pas contenir le fameux code incriminé.

La carte de répartition des ordinateurs infectés

Utilisé comme simple outil d’administration, Computrace Absolute est un logiciel comme un autre, qui permet, entre autre :

-De sécuriser les données d’un parc de postes à distance
-De déployer toujours à distance des mises à jour, des licences ou de lancer des audits
-De géo-localiser des ordinateurs volés
-De produire des rapports concernant les machines
-De récupérer des fichiers
-D’effacer à distance des documents ou tout le disque dur

Les gros soucis interviennent à partir du moment où ces fonctions sont à l’intérieur de votre ordinateur, à votre insu, et dans une partie du Bios que l’on ne peut pas modifier (flasher le Bios ne sert donc à rien). Comme le rappelle Korben, qui a fait un vaste descriptif du phénomène, cette présence discrète, trop discrète, fait que « potentiellement, tous les ordinateurs infectés par Computrace sont des botnets en puissance« , c’est à dire des Pc-zombies qui pourront lancer des processus automatiques sur simple demande à distance – toujours à l’insu de l’utilisateur – et ce pour des objectifs souvent bien peu légaux. En clair, Computrace Absolute laisse une faille béante dans le systèmes des PC infectés, une faille qui pourra être exploitée à loisir par ceux qui sauront la trouver.

Un absent de marque dans cette liste de la honte : Apple; ce qui ne garantit pas à 100% que la pomme ne soit pas un peu confite

A l’heure d’aujourd’hui, le seul moyen de se débarrasser de ce mouchard parasitaire consiste à … changer de carte-mère, pas moins. La question se pose enfin de savoir pour quelles raisons les codes d’une société privée (qui affirme par ailleurs ne pas être au courant de ce type d’installation de ses produits au plus profond des PC) se retrouvent ainsi installés par défaut, sans avertissement vis à vis de l’utilisateur final et sur une échelle aussi vaste puisqu’on estime que 2 millions de PC ont été infectés dans le monde. Est-ce une demande de la NSA ? Ces logiciels sont-ils bien installés par les fabricants (Toshiba a reconnu le faire) ou placés là par d’autres mains malveillantes ? Nul ne le sait vraiment. Et le plus beau dans tout cela, c’est que Computrace Absolute est connu, qu’on en parle sur certains forums spécialisés depuis des années, et que pourtant, rien, strictement rien ne bouge.

Signaler une erreur dans le texte

Vous utilisez Google Actualités ? Suivez KultureGeek pour ne rien rater de l'actu High-Tech !

Les sujets liés à ces tags pourraient vous interesser

3 commentaires pour cet article :

pol
22 Mai. 2014 • 07:17

Je ne comprend pas le second graphique : Où est par exemple MSI?
- Frederic L.
  22 Mai. 2014 • 09:56
  
  Dans la catégorie « Autres » (Other) probablement.
enlsid
24 Mai. 2014 • 03:00

Tres interessant cet article

Les derniers articles

🔥 Black Friday AliExpress : des centaines de bons plans + codes

21 Nov. 2025 • 17:16

0 Promos

La Black Friday Week bat son plein avec jusqu’à -60 % sur une large sélection. Les codes ci-dessous sont utilisables sur toutes...

Le gaming s’améliore sur Windows Arm avec plusieurs changements

21 Nov. 2025 • 17:03

0 Actu OS

L’an dernier, Qualcomm avait juré que les jeux fonctionneraient sans problème sur ses PC portables sous Windows Arm avec le processeur...

Agile ONE : l’Europe aussi a son robot humanoïde

21 Nov. 2025 • 15:15

0 Science

Agile Robots, une start-up munichoise spécialisée dans la robotique alimentée par l’IA, vient de lancer son tout premier robot...

Après un test, ChatGPT propose les discussions de groupe pour tout le monde

21 Nov. 2025 • 14:10

1 Internet

OpenAI fait savoir que les discussions de groupe dans ChatGPT sont maintenant disponibles pour tous les utilisateurs dans le monde. Il y avait eu un test...