mboost-dp1

No Thumbnail

Phone home software redder dagen

- Via Fyens Stiftidende - , redigeret af Net_Srak , indsendt af sir clickalot

For ikke så lang tid siden fik Odense tekniske skole stjålet 45 laptops. Takket være et program installeret i computernes BIOS, kunne de spores, og derfor er 19 af dem nu fundet ved hælere helt nede i Saudi-Arabien.

Skolen kontaktede det Saudi-Arabiske politi, for at få dem til at hente computerne. Samtidig med at de kontaktede politiet, har skolen sørget for at få fjern-slettet indholdet på computernes harddiske.

Efter at den tekniske skole har fået dem tilbage, kan de konstatere at de alle var i fin stand.





Gå til bund
Gravatar #1 - gentox
31. jan. 2008 16:44
At blive taget for den slags i Saudi Arabien, er nok ikke det smarteste, da de i forvejen har et af jordens hårdeste justits systemer.
Men godt for Odense teknisk skole, at de fik deres bærbare tilbage.
Gravatar #2 - icebreaker
31. jan. 2008 16:55
man kunne også designe 3 mini Gps'er en til cpu-kerne, en til chipsættet og en til grafikkortet, så skulle man ødelægge den totalt for at komme af radaren.
Gravatar #3 - silan
31. jan. 2008 17:05
Hm var lidt nysgerrig og prøvet at søge på deres hp (som ikke er verdens mest brugervenlige) og så vidt jeg kan forstå kan man bare tage hdd ud af den sjålne computer og så virker programmet ikke mere? Forstår heller ikke lige hvordan de skulle smide noget i BIOSen? Nogen der kan bringe klarhed, det lyder jo spændende men forholder mig sgu lidt kritisk.
Gravatar #4 - Törleif Val Viking
31. jan. 2008 17:12
Sq da super fedt at man kan sådan noget!
Bare det kun er sin position den sladrer om så er det jo fint.

#3 kan man forestille sig at BIOSen brugte netkortet/nettet til at sladre?
Gravatar #5 - martinmunkhansen
31. jan. 2008 17:13
Det er jo sådan en nyhed som moske havde bedst af at det kun var it-folkene på sådanne steder der kendte til det. Næste gang vil de folk som er bestilt til at stjæle dem jo kende til programmet og at de moske lige skulle slette det :/ ...
Gravatar #6 - freesoft
31. jan. 2008 17:18
Noget a'la Intels vPro, uden at vide ret meget om det udover de selv skriver, så må det da kunne bruges til det også.
Gravatar #7 - gentox
31. jan. 2008 17:18
#5
Hmm Er det sådan en Moske som de har i Saudi, eller... :P
Måske den her? http://da.wikipedia.org/wiki/Moske
Gravatar #8 - martinmunkhansen
31. jan. 2008 17:20
#off topic: ingen edit knap ö

det kunne jo være at biosen requestede skolens ip for et eller andet... moske lidt ligesom at computerene på vores skole kør et script hver gang at de bliver logget på så harddisken er ens hver gang så der ikke ligger ting fra en tidligere bruger på dem... kan squ ik lige huske hvad det hedder :/

(har så fundet det sted de kopierer fra ved at rive netstikket ud under opstart og se hvad destination den skriver på fejlmeddelelsen... så kan smide ting derind som fx ligger på alles skriveborde når de logger på :b )
Gravatar #9 - Cinetix
31. jan. 2008 17:22
Men det er jo ikke computerne fra Saudi Arabien de har fået tilbage.

Ifølge kilden er det tre computere, som lokale hælere havde "tilbageleveret".

Foreløbig har en saudisk hæler ved navn Mohammed og brugernavnet MOHD og to andre endnu computerne i deres varetægt. Men Odense Tekniske Skole har fået tre nye bærbare Dell-computere retur fra hælere i Odense med hjælp fra Fyns Politi.
Gravatar #10 - Benjamin Krogh
31. jan. 2008 17:25
#5 Har du nogen anelse om hvilke kompetencer det kræver at reverse engineer en BIOS, flashe den med en custom build, osv?

De benytter en gammel metode med sladrehanke gemt dybt i systemet, som er ret kendt (jeg har hørt om dem i mange forskellige systemer fra mange forskellige producenter).

Den typiske tyv, tænder sandsynligvis ikke engang for dem, men sælger dem bare videre til højest bydende der forhåbentlig er uvidende.

#8 http://www.google.dk/search?hl=da&q=hp+bios+re...
Har du hørt om www.justfuckinggoogleit.com ?
Gravatar #11 - Plindstrup
31. jan. 2008 17:28
#5 > Mon ikke de passer bedre på deres laptop's nu?
"Fool me once, shame on you - Fool me twice, shame on me"
Gravatar #12 - Mezzo
31. jan. 2008 17:45
Sjovt at noget fra danmark ender der nede så hurtigt :)
Gravatar #13 - Tian
31. jan. 2008 19:21
#4

Er ret sikker på den bruger netkortet til at sladre med. Hørte i radioen at de fandt computerne via ip adresserne. Det er vist også bare softeware i bios'en. Altså ikke noget fysisk som en gps
Gravatar #14 - ZykoPeTTer
31. jan. 2008 20:19
#12
Hvor hurtigt?

Sjovt at noget fra danmark ender der nede så hurtigt :)


For ikke så lang tid siden [...]

Tjaaa, ved sku ikke om det er hurtigt, skal vi spørge H.C. Andersen?
Gravatar #15 - Trogdor
31. jan. 2008 21:30
#11 nej nej nej. Det er:

Fool me once, shame on,,, shame on you.
Fool me,,, you can't get fooled again.
Gravatar #16 - themuss
31. jan. 2008 21:30
SIKKE NOGET FIS!!!!

HVEM HELVEDE STÅR INDE FOR DET?!

Jeg troede newz.dk var et seriøst site ift. nogle af de andre... Gemme programmer i BIOS... JESUS CHRIST!!!!

Enden er virkelig nær.

En eller anden admin se at få rettet den fucking nyhed hurtigst muligt. Sikke en gang lortelort.

"Et program i BIOS"... PFFFT!
Gravatar #17 - hejmanden
31. jan. 2008 21:31
Så virkede det program endelig? Det er sjovt der ikke vises hvor mange kunder der har fået stjålet deres udstyr vs. hvor mange som har fundet det igen. Det er alment kendt at man ikke prøver at starte computeren, og det ved enhver tyv med bare en smule hjerne.

Tyveriet skal stoppes IDET tyveriet sker, ikke ved at lave sådan en "hovsa" løsning hvor man måske får det igen hvis tyven er dum nok.

Fra artiklen:
Vi har sporet og slettet indholdet på 19 af 45 stjålne computere, og det gør indbrud nyttesløst. Det svarer til at stjæle en bil, som man ikke kan køre i, forklarer Peter Topp Jensen.

Så de havde regnet med de ville bruge et dansksproget styresystem i Saudi Arabien? Det er da en værre gang vås at lukke ud den med motoren... "Den" kan installeres om igen på ½ time.
Gravatar #18 - byteeater
31. jan. 2008 22:10
#12 Der står vist heller ikke var lang tid.

På min tidligere skole fik de stjålet en bærbar og 20 min. senere fik de en opringning fra politiet. På de 20 min. havde tyven solgt bærbaren på istedgade og køberen havde så fået lidt dårlig somvigtighed og afleveret den hos politiet.
sådan en stiknarkoman prøvede sikkert at sælge den for slik.
Bios lyder nu også lidt skørt.
Det minder "lidt" om en anden sag hvor et par havde fået stjålet sin computer og lige pludselig kunne de se tyven være logget på deres profil. Han havde åbenbart ikke renset harddisken. Politiet gad dog ikke gøre meget.
Gravatar #19 - el_barto
1. feb. 2008 00:42
Tvivler nu også på at der kan ligge et program i BIOS med drivere og kommunikations-lag til et netkort :)

Mon ikke der bare ligger et noget der ligner et root-kit et sted på harddisken...
Gravatar #20 - GurliGebis
1. feb. 2008 00:48
Det ligger nu i BIOSen på alle nyere bærbare fra Dell som er rettet imod arbejdsmarkedet.

Mig bekendt fungerer det ved, at det ligger sig som et lag imellem netkortet og operativsystemet, og så derved kontakter Dell.
De kan så udfra hvilken ip det kommer fra sammenholde det med det service tag som er derpå, og se om den er meldt stjålet.
Gravatar #21 - sodhi
1. feb. 2008 00:49
#10, #16, #19:
Sjovt som i fører jer frem som om i havde undersøgt jeres ting. Hvis i gad læse artiklen henviser de til Absolute Software. Kigger man så bare LIDT derinde, så finder man hurtigt ud af hvordan det foregår.

Næste gang så tjek før i whiner. Det gælder især #16. Admins, slet hans indlæg, det er ej newz.dk værdigt.
Gravatar #22 - Benjamin Krogh
1. feb. 2008 01:11
#21 Ifølge
...et program installeret i computernes BIOS...


Samt informationen på:
http://www.absolute.com/products-bios-enabled-comp...
Især:
...allows the Computrace agent to survive operating system re-installations, hard drive reformats and even hard drive replacements.


Har jeg meget svært ved at se hvor jeg tager fejl i #10, og bør æde mine ord?
Gravatar #23 - themuss
1. feb. 2008 01:27
Programmet ligger for fanden ikke i BIOS...

Der ligger højst sandsynligt en .exe fil som bliver smidt på maskinens harddisk... Det kaldes en payload.

Hvis du #21 nu havde kigget efter ville du vide, at maskinen har behov for et WINDOWS-operativ-system for at fungere.

Men ok, jf. dit indlæg ved du endda, hvor informationen er, du kan bare ikke finde ud af at forstå den.

Det er jo fair nok, men det skal vel ikke ligge fornuftige mennesker til last, at du tror programmer kan ligge i BIOS.

Mit indlæg er fint newz.dk værdigt.

Programmer ER IKKE installeret i BIOS, ej heller fungerer det under Linux/MacOSX/FreeBSD etc... Tror ikke engang det virker under Windows 98.

"Installeret i BIOS".... PFFFFT.

#20 skrev:
Mig bekendt fungerer det ved, at det ligger sig som et lag imellem netkortet og operativsystemet, og så derved kontakter Dell.
Og på grund af artikler som den her på sitet tror du, det er hvad der foregår...

Langt fra, det er blot en .exe fil der ligger i et sikkert lager i BIOS som smider sig ind i alle Windows-installationer, der bliver lavet.

Så tror folk som dig fejlagtigt at det skidesmart og sikkert og "ligger som et lag mellem BIOS og OS" og uhadada og alt muligt, når det blot er en phonehome-ting til Windows og det gør mig skidesur eftersom det er falsk sikkerhed.
Gravatar #24 - themuss
1. feb. 2008 01:28
Hvis du #21 nu havde kigget efter ville du vide, at maskinen har behov for et WINDOWS-operativ-system for at fungere.
Skal rettes til
Hvis du #21 nu havde kigget efter ville du vide, at phonehome-programmet har behov for et WINDOWS-operativ-system for at fungere.
Gravatar #25 - sodhi
1. feb. 2008 01:33
#22:
Jeg kan tage fejl, men jeg synes nu din De benytter en gammel metode med sladrehanke gemt dybt i systemet, som er ret kendt (jeg har hørt om dem i mange forskellige systemer fra mange forskellige producenter). indikerer lidt, at det ikke vha. BIOS det sker, men gennem et program på harddisken - dette er ikke hele sandheden. Som det nævnes på siden jeg linker til, så kan BIOS-modifikationen genskabe selve programmet på harddisken, såfremt denne formateret eller enddog fjernes.

#23:
Jeg brokkede mig ikke over din kommentar om at det ikke reelt er et program der ligger i BIOS, naturligvis er det ikke dét. Min brok, derimod, gik på måden du forsøger at formidle dig - en pointe du ganske fornyede i dette indlæg - tak. Så tror folk som dig fejlagtigt at det skidesmart og sikkert og - Nej, det tror folk som jeg ikke. Folk som jeg undersøger - og formidler - blot hvad der er skrevet på programmets hjemmeside. Men det ved du vel alt om; hvad for en type jeg er, og hvad jeg tror. Du har tydeligvis ej heller selv læst linket, eftersom det ret tydeligt fremgår at

Computrace is supported on 32-bit versions of Windows 2000, XP, Windows Server 2003 and all 32 and 64 bit editions of Windows Vista. Computrace is also supported on the following Apple platforms; Mac OSX 10.2, 10.3 and 10.4.


Tak fordi du påny beviste min pointe.
Gravatar #26 - themuss
1. feb. 2008 01:42
Tak fordi du påny beviste min pointe.
Og hvad er din pointe helt præcist?

Vi taler om et program der skal ligge i BIOS, ikke?

Gider du pege Apple-maskiner ud på den her side?

http://www.absolute.com/products-bios-enabled-comp... products-bios-enabled-computers.asp

...bare så vi er enige om hvor utroligt dybdeborende din research har været?

Det er stadig kun WINDOWS-maskiner det virker på.... Jesus, du er da en idiot.
Gravatar #27 - T-A
1. feb. 2008 04:00
#26
Nu er du da ved at lyde som en klaphat.

Jo #10 skrev da ikke sit indlæg 100% rigtigt men det skal han da ikke høre for med den tone.

Programmet ligger, men kører ikke i BIOS og ved hjælp af en feature i nyere Windows bliver det så installeret af og kørt fra Windows.

At dette skulle være helt falsk sikkerhed er jo vås. Ja rigtigt nok man kunne ligge en anden BIOS eller bruge et gammelt Windows eller helt andet OS. Men det er jo bare ikke det der sker med langt de fleste stjålne bærbare de bliver sikkert installeret med en cracked XP og så solgt videre.

Lidt som at sige at en startspærre i en bil er ubrugelig for den kan jo omgås men de fleste biltyve enten kan ikke eller har ikke tid/mulighed for at gennemføre at slippe afsted med en det.
Gravatar #28 - Mnc
1. feb. 2008 07:37
Programmet ligger for fanden ikke i BIOS...
vs
Der ligger højst sandsynligt en .exe fil som bliver smidt på maskinens harddisk...

themuss; Kan du blive enig med dig selv om hvor den executable befinder sig?
Gravatar #29 - Mnc
1. feb. 2008 07:41
Desuden så kan jeg ikke se noget problem i at
"Koden som ligger i BIOS chippen, indeholder funktionalitet til at installere en executable på ens win/osx installation"
bliver kaldt
"et program installeret i BIOS'en".

Stik en finger i jorden, ik.
Gravatar #30 - acoon
1. feb. 2008 08:25
Ifølge deres hjemmeside understøtter det kun windows og mac. Så man skal vel bare installere linux ;)
Gravatar #31 - LaZBoY
1. feb. 2008 10:22
Kan man mon beskytte en bios mod at blive updateret? sådan så programmet ikke kan fjernes?
Gravatar #32 - Mnc
1. feb. 2008 11:01
#32: Så vil man fjerne muligheden for at opdatere bios'en. Tricket må bestå i at placere funktionaliteten jeg nævner i #29, i et beskyttet område af bios'en der så ikke berøres ved bios updates.
Gravatar #33 - themuss
1. feb. 2008 14:19
#29 Det kan jeg..

Du mener måske at et program der ligger på en harddisk men bliver installeret i på et flashdrev er "installeret på harddisken"?

Jeg kan også lige citere fra nyheden
Takket være et program installeret i computernes BIOS, kunne de spore [...]


Det er noget forbandet vås. Programmet er installeret på harddisken og virker under Windows.

Det andet får det til at lyde som noget det ikke er og så får vi folk som #20 der skriver
Det ligger nu i BIOSen på alle nyere bærbare fra Dell som er rettet imod arbejdsmarkedet.

Mig bekendt fungerer det ved, at det ligger sig som et lag imellem netkortet og operativsystemet, og så derved kontakter Dell.
Så nej jeg har fandme ikke tænkt mig at stikke en finger i jorden.
Gravatar #34 - zin
1. feb. 2008 14:45
#32: Du kan ikke "beskytte" et stykke af din BIOS. Det er en EEPROM - Electronically Erasable Programmable Read Only Memory.
Ergo; Du sletter alt, programmerer den eller læser den. Det kan dog lade sig gøre at man forlænger dens kapacitet med en ROM, som så ikke kan slettes der så indeholder dette data - men så er det jo en sekundær komponent til BIOSen - som muligvis kan fjernes.
#33: Jeg tror du har stukket mere af en finger i jorden end de, der mener at det ikke gør noget at tage fejl af et program der er installeret på BIOSen og noget kode, liggende på BIOSen, der installerer et program på harddisken (af den simple årsag at hvis man installerer et program på BIOSen, så vil det virke på alle operativsystemer, men ikke platforme, eftersom andre platforme ikke benytter BIOSer (f.eks. bruger Apple en anden type chip til samme formål)).
Fejlen er omtrent ligeså stor som at påstå at man kan holde data i RAM selvom maskinen er slukket.. Sikke noget vrøvl!
Gravatar #35 - T-A
1. feb. 2008 16:42
#34

Well siden du nu selv går ret meget op i detaljer så består de fleste moderne BIOS faktisk af både en ROM og 1,2 eller flere EEPROM eller flash chips.
Gravatar #36 - zin
1. feb. 2008 18:58
#35: Sandt, men uanset hvad kan du ikke slette en del af en EEPROM. It's all or nothing. Still - pointen er at man ikke ligger et program ind på BIOSen. Man kan sikkert godt, men det er tydeligvis tilfældet, eftersom softwaren kræver at du har et Windows eller Mac-baseret operativ system hvilket er typisk fordi linux som bekendt ikke bruger *.exe til program-filer, men filer uden filnavn, i modsætning til Windows.
Gravatar #37 - themuss
2. feb. 2008 06:10
eftersom softwaren kræver at du har et Windows eller Mac-baseret operativ system
Lige i det tilfælde hvor softwaren ligger latent i BIOS og venter på at blive injected til et OS er det KUN(!) Windows-baserede systemer, det fungerer med.

Der er endnu ikke lavet en EFIF/BIOS-udgave af programmet til Apples maskiner, der kan det samme.

Med Apple er det installering på pågældende harddisk og intet andet.
Gravatar #38 - nerdgirl.dk
2. feb. 2008 10:53
Hvis et stykke software iht. til producenten kun er kompatibelt med Win og Mac, så betyder det absolut ikke at det ikke også kan benyttes på en Linux, eller en FreeBSD for den sags skyld.
Husk at Mac er bygget på en FreeBSD kerne.

Og der er stor forskel på følgene udsagn:
Programmet er installeret i BIOS
Programmet installeres af BIOS
Gravatar #39 - zin
2. feb. 2008 14:11
#38: Eh, Linux != *BSD, så selvom programmet sandsynligvis kører på *BSD, så betyder det ikke at fordi Macs kerne er *BSD at Linux også kan køre det.
Gravatar #40 - themuss
2. feb. 2008 17:49
#38

Der er forskel på de to programmer til Windows og Mac.

Programmet til Windows kan gemmes i BIOS og injectes når der bliver smidt et nyt OS på.

Programmet til Mac kan IKKE gemmes i EFIF/BIOS, så derfor er det fuldstændig ligegyldigt om programmet virker under BSD/Linux.

Hvis man installerer en FreeBSD på sin Mac, sletter man samtidig programmet.
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login