¿Computace funciona en sistemas similares a *NIX?

¿Computace funciona en sistemas similares a *NIX?

He investigado muchísimo ComputracedesdeSoftware absolutoy no he encontrado una respuesta sólida a: ¿Funciona en Linux?

He leído los siguientes artículos de investigación y no se refieren a sistemas similares a Linux o *NIX ni una sola vez:

Desactivar el rootkit

Puerta trasera absoluta revisada

Todos se centran en realizar ingeniería inversa a los agentes/binarios que se colocan en las máquinas con Windows. He observado los procesos en ejecución en varios sistemas Linux Computracehabilitados y no hay ninguna señal de ello. Supongo que ya respondí mi propia pregunta, pero por alguna razón no estoy seguro de que sea 100%.NOtrabajando en Linux. Si alguien aquí tiene experiencia con Computrace o también lo ha probado a sí mismo, ¡hágamelo saber!

Respuesta1

ComputraceNO PUEDOtrabajar en un sistema Linux. Incluso si está habilitado y activado por Absolute Software, nunca se activará a menos que esté instalado un sistema operativo basado en Windows en el disco duro.

Computrace se basa en inyectarse a sí mismo autochk.exepara recibir comandos y comenzar. Incluso si el módulo BIOS está activo y activado antes de instalar el sistema operativo Linux, no puede funcionar ya que sus comunicaciones con el servidor C&C son manejadas por un componente de Windows modificado que se instala en la instalación. Sin este componente, el computrace está prácticamente muerto.

Puedes leerlo aquí,Puerta trasera absoluta revisada.

Respuesta2

A partir de una descripción, entiendo que Computrace utiliza un componente que básicamente está integrado en la computadora y no se puede eliminar. Este componente está activo independientemente de lo que haga la computadora, incluido el sistema operativo que ejecuta. El componente proporciona acceso de administrador para admitir las funciones anunciadas de Computrace. Se entrega en estado inactivo como parte del hardware de la computadora, principalmente como parte del firmware.

El componente integrado proporciona funciones complejas, pero no tiene interfaz de usuario. Por lo tanto, se necesita un software de gestión que se ejecute en el PC como un programa normal. El software de gestión puede proporcionarse únicamente para Microsoft Windows.

En una PC con Linux, el usuario no puede interactuar con el componente integrado, es invisible. La idea básica de Computrace es permitir la toma total del control de la PC, e incluso puede hacer cosas que el sistema operativo no puede. Es un rootkit integrado profesional y de alta calidad.

Si está activado, no se puede configurar, pero puede proporcionar control remoto completo.
La intención es, por supuesto, dar acceso únicamente a Absolute Software. Pero si pueden acceder a él, pueden piratearlo y utilizarlo con fines hostiles.

Entonces, en Linux, una parte funciona y otra no. Sólo funciona la parte que se puede piratear, el usuario no puede configurarla para el fin previsto.

Que funcione depende de la perspectiva. Desde la perspectiva de un usuario de PC, no funciona.

(Es posible utilizar el software de Windows para la configuración y, en caso contrario, utilizar Linux)

información relacionada