Computrace Absolute : l’incroyable mouchard planqué dans le BIOS de millions de PC

Frederic L.

22 Mai. 2014 • 3:06

Et si votre ordinateur cachait à votre insu un logiciel espion, présent dès l’achat de votre machine et qui permettrait à toute personne mal intentionnée et avec un minimum de bagage technique d’aller piocher dans votre ordinateur comme bon lui semble ?

Fantaisiste ? Malheureusement pas du tout puisque les équipes de Kapersky ont débusqué au coeur du Bios présent dans chaque PC un bout de code qui n’avait rien à y faire, un code qui provient en plus d’une société privée qui vend par ailleurs des solutions logicielles à la plupart des gros fabricants informatiques. Ce code, c’est celui du logiciel Computrace Absolute, une application-espion qui a été pré-installée par quasiment tous les fabricants informatiques, tous, sauf..Apple, qui est bien client de Computrace pour ses solutions de monitoring à distance, mais dont les machines sous OS X ne semblent pas contenir le fameux code incriminé.

La carte de répartition des ordinateurs infectés

Utilisé comme simple outil d’administration, Computrace Absolute est un logiciel comme un autre, qui permet, entre autre :

-De sécuriser les données d’un parc de postes à distance
-De déployer toujours à distance des mises à jour, des licences ou de lancer des audits
-De géo-localiser des ordinateurs volés
-De produire des rapports concernant les machines
-De récupérer des fichiers
-D’effacer à distance des documents ou tout le disque dur

Les gros soucis interviennent à partir du moment où ces fonctions sont à l’intérieur de votre ordinateur, à votre insu, et dans une partie du Bios que l’on ne peut pas modifier (flasher le Bios ne sert donc à rien). Comme le rappelle Korben, qui a fait un vaste descriptif du phénomène, cette présence discrète, trop discrète, fait que « potentiellement, tous les ordinateurs infectés par Computrace sont des botnets en puissance« , c’est à dire des Pc-zombies qui pourront lancer des processus automatiques sur simple demande à distance – toujours à l’insu de l’utilisateur – et ce pour des objectifs souvent bien peu légaux. En clair, Computrace Absolute laisse une faille béante dans le systèmes des PC infectés, une faille qui pourra être exploitée à loisir par ceux qui sauront la trouver.

Un absent de marque dans cette liste de la honte : Apple; ce qui ne garantit pas à 100% que la pomme ne soit pas un peu confite

A l’heure d’aujourd’hui, le seul moyen de se débarrasser de ce mouchard parasitaire consiste à … changer de carte-mère, pas moins. La question se pose enfin de savoir pour quelles raisons les codes d’une société privée (qui affirme par ailleurs ne pas être au courant de ce type d’installation de ses produits au plus profond des PC) se retrouvent ainsi installés par défaut, sans avertissement vis à vis de l’utilisateur final et sur une échelle aussi vaste puisqu’on estime que 2 millions de PC ont été infectés dans le monde. Est-ce une demande de la NSA ? Ces logiciels sont-ils bien installés par les fabricants (Toshiba a reconnu le faire) ou placés là par d’autres mains malveillantes ? Nul ne le sait vraiment. Et le plus beau dans tout cela, c’est que Computrace Absolute est connu, qu’on en parle sur certains forums spécialisés depuis des années, et que pourtant, rien, strictement rien ne bouge.

Signaler une erreur dans le texte

Vous utilisez Google Actualités ? Suivez KultureGeek pour ne rien rater de l'actu High-Tech !

Les sujets liés à ces tags pourraient vous interesser

3 commentaires pour cet article :

pol
22 Mai. 2014 • 07:17

Je ne comprend pas le second graphique : Où est par exemple MSI?
- Frederic L.
  22 Mai. 2014 • 09:56
  
  Dans la catégorie « Autres » (Other) probablement.
enlsid
24 Mai. 2014 • 03:00

Tres interessant cet article

Les derniers articles

La fusée allemande Spectrum s’abime en mer juste après son décollage

31 Mar. 2025 • 12:35

0 Science

L’entreprise allemande Isar Aerospace a connu un lourd revers suite à l’échec du vol inaugural de sa fusée Spectrum....

YouTube démonétise deux chaînes qui diffusaient de faux trailers de films réalisés à l’IA

31 Mar. 2025 • 11:10

1 Internet

YouTube a décidé de démonétiser deux chaînes particulièrement populaires, Screen Culture et KH Films,...

2XKO : le jeu de baston de Riot Games proposera seulement 10 combattants au lancement

31 Mar. 2025 • 9:45

0 Jeux vidéo

Six ans pour ça ? C’est la question que risquent fort de poser les amoureux de l’univers de League of Legends : Riot Games vient en...

Les films et séries qui arrivent sur Netflix en avril 2025

29 Mar. 2025 • 18:38

0 Internet

Voici la liste des meilleurs films, séries, documentaires et animes qui rejoignent la plateforme de streaming Netflix (pour la France) en mars 2025...