فعال بودن Backdoor پیش فرض در میلیون ها رایانه

Computrace یک نرم افزار معتبر ساخت شرکت Absolute Software است. این نرم افزار معمولا بدون اجازه کاربر هنگام بوت اجرا می شود.هکرها می توانند با استفاده از این نرم افزار، کنترل سیستم کاربر را به دست بگیرند.

یکی از معایب این نرم افزار، خاموش کردن یا پاک کردن دشوار آن بعد از فعال شدن است. هم چنین این نرم افزار هنگام ارتباط با سرور، از رمزنگاری استفاده نمی کند.

این آسیب پذیری هنگامی عملی می شود که Computrace به صورت پیش فرض فعال باشد. متاسفانه این قابلیت در بسیاری از رایانه هایی که به فروش می رود، به صورت پیش فرض کارخانه، فعال است.

بهتر است طرز کار Computrace را بررسی کنیم. ابتدا autochk.exe که در BIOS/UEFI است به روز می شود. سپس autochk.exe سرویس جدیدی به نام rpcnetp را اجرا می کند.  rpcnetp نیز با سرور Absolute ارتباط برقرار می کند و با rpcnet عوض می شود. rpcnet هسته این ارتباط را شکل می دهد. حتی اگر rpcnet توسط کاربر پاک شود، دوباره اجرا می شود.

از آنجا که ارتباط Copmutrace با سرور، رمزنگاری نمی شود، کاملا به حمله های Man in the Middle آسیب پذیر است.