«كاسبرسكي لاب» تحذر من نظم BIOS للحواسب المحمولة

كشف بحث صادر عن فريق بحوث الأمن ب« كاسبرسكي لاب» أن التفعيل الضعيف للبرنامج المكافح للسرقة والمروج له بAbsolute Software قد يتحول من أداة دفاعية مفيدة إلى أداة فعالة تخدم مصالح المجرمين الالكترونيين.
وأضاف البحث أن هذا الأمر يتيح للمخترقين إمكانية الوصول الكامل إلى حواسيب ملايين المستخدمين.
وركز البحث على Absolute Computrace Agent الذي يكون في البرامج الثابتة أو نظام الإدخال/الإخراج الأساسي (BIOS) للحواسيب المحمولة والمكتبية.
وكان السبب الأساسي لبدء المشروع البحثي في اكتشاف أن Computrace Agent يعمل على عدد من الحواسيب الشخصية لباحثي كاسبرسكي لاب والحواسيب المؤسسية دون ترخيص مسبق، على الرغم بأن Computrace منتج مرخص مطور من قبل Absolute Software، وبعض أصحاب الأنظمة أكدوا أنهم لم يقوموا بتثبيت أو تفعيل هذا البرنامج على آلاتهم أبدا وحتى لم يعلموا بوجودها في أجهزتهم، وأغلبية البرامج التقليدية المحملة مسبقا على الأجهزة يمكن إزالتها أو تعطيل عملها بالكامل من قبل المستخدم؛ إلا أن Computrace مصمم لتجنب التنظيف الاحترافي للنظام وحتى إزالة القرص الثابت.