أبسولوت هوم آند أوفيس

📅 آخر تحديث: ٢٦ يوليو ٢٠٢٦
✍️ نُشر في: ٢٦ يوليو ٢٠٢٦
الموسوعة الحرة

Absolute Home & Office (المعروف سابقًا باسم CompuTrace و LoJack لأجهزة الكمبيوتر المحمولة ) هو برنامج خاص لاستعادة أجهزة الكمبيوتر المحمولة المسروقة ( برنامج تتبع أجهزة الكمبيوتر المحمولة ). تُدمج ميزات الأمان الدائمة في البرامج الثابتة للأجهزة. يُقدم Absolute Home & Office خدمات فريق متخصص في التحقيقات والاستعادة، يتعاون مع جهات إنفاذ القانون لإعادة أجهزة الكمبيوتر المحمولة إلى أصحابها. [ 1 ] [ 2 ] [ 3 ] [ 4 ] حصلت Absolute Security على ترخيص اسم LoJack من خدمة استعادة المركبات LoJack في عام 2005. [ 5 ]

أظهر تحليلٌ أجرته شركة كاسبرسكي لاب لبرنامج Absolute Home & Office (LoJack) أنه في حالات نادرة، تم تفعيل البرنامج مسبقًا دون إذن المستخدم. يتصرف البرنامج كبرنامج خبيث من نوع الروتكيت ، حيث يُعيد تثبيت برنامج تثبيت صغير في نظام التشغيل ويندوز عند بدء التشغيل. يقوم هذا البرنامج لاحقًا بتنزيل البرنامج الكامل من خوادم Absolute Security عبر الإنترنت. هذا البرنامج عرضة لبعض الهجمات المحلية، [ 6 ] [ 7 ] وهجمات المخترقين القادرين على التحكم في اتصالات الشبكة الخاصة بالضحية. [ 8 ]

الوظائف

بمجرد تثبيت برنامج Absolute Home & Office ، يصبح البرنامج متصلاً بشكل دائم من خلال إجراء اتصال أولي بمركز المراقبة. [ 8 ] يمكن تحديث البرنامج عبر وحدات يتم تنزيلها من خادم التحكم. [ 8 ] ويتم إجراء اتصال يومي لاحق للتأكد من بقاء البرنامج مثبتًا، كما يوفر البرنامج بيانات تفصيلية مثل الموقع والمستخدم والبرنامج والأجهزة.

في حال سرقة الجهاز، يستطيع مالكه التواصل مع الشركة. وعند اتصال الجهاز المحمي بالإنترنت ، يتحول تلقائيًا إلى وضع الحماية من السرقة، مما يُسرّع عملية التواصل مع مركز المراقبة. يقوم فريق التحقيقات والاستعادة بتحليل بيانات الجهاز بدقة باستخدام تقنيات تحليلية متقدمة، تشمل التقاط المفاتيح، وفحص سجل النظام والملفات، وتحديد الموقع الجغرافي ، وغيرها من أساليب التحقيق. ويتعاون الفريق مع جهات إنفاذ القانون المحلية لاستعادة الجهاز المحمي، ويُزوّد ​​الشرطة بالأدلة اللازمة لاتخاذ الإجراءات القانونية . في حال السرقة، يُمكن للمستخدم تسجيل الدخول إلى حسابه الإلكتروني لقفل الجهاز عن بُعد أو حذف الملفات الحساسة لتجنب سرقة الهوية . [ 9 ]

يأتي برنامج Absolute Home & Office مثبتًا مسبقًا في بعض أجهزة Acer و Asus و Fujitsu و Panasonic و Toshiba و Dell و HP و Lenovo . [ 10 ] على عكس بعض مصنعي أجهزة الكمبيوتر الآخرين، لا تسمح Apple بتثبيت البرنامج في BIOS. [ 11 ] يمكن تثبيت Absolute Home & Office على أجهزة Apple، ولكن سيتم تخزينه على القرص الصلب بدلاً من BIOS. في حال استبدال القرص الصلب أو إعادة تهيئته، سيتم فقدان البرنامج.

خدمة BIOS معطلة افتراضيًا، ويمكن تفعيلها بشراء ترخيص لبرنامج Absolute Home & Office . عند التفعيل، يقوم BIOS بنسخ برنامج تنزيل rpcnetp.exeمن ذاكرة ROM الخاصة به إلى مجلد System32 في أنظمة Windows. في بعض أجهزة الكمبيوتر المحمولة من توشيبا، rpcnetp.exeيكون البرنامج مثبتًا مسبقًا على القرص الصلب للجهاز. rpcnetp.exeيقوم البرنامج بدوره بتنزيل برنامج الوكيل بالكامل وتثبيت rpcnet.exeخدمة Windows . بعد ذلك، rpcnet.exeيتصل البرنامج بخوادم Absolute Security مرة واحدة يوميًا للاستعلام عن أي بلاغ سرقة محتمل، ويرسل نتائج فحص النظام، وعنوان IP، وأسماء المستخدمين والأجهزة، وبيانات الموقع، والتي يحصل عليها إما عن طريق تتبع بيانات GPS في الأجهزة المزودة بأجهزة GPS، أو عن طريق تحديد موقع نقاط الوصول اللاسلكية المتاحة في المنطقة، وذلك بتوفير معرفات WLAN وقوة الإشارة حتى تتمكن خوادم Absolute Security من تحديد الموقع الجغرافي للجهاز باستخدام قاعدة بيانات Mexens Technology . إذا تلقت شركة Absolute Security بلاغًا عن سرقة، فيمكن إصدار أوامر عن بعد للخدمة للاتصال بالخادم الرئيسي كل 15 دقيقة، وتثبيت برامج إضافية من جهات خارجية، مثل برنامج تسجيل ضغطات المفاتيح أو حزمة الطب الشرعي الرقمي، والتقاط لقطات شاشة ، والقيام بالعديد من الإجراءات الأخرى.

يدعم برنامج Absolute Home & Office أيضًا نظام الحماية من السرقة AT-p من Intel . إذا تعذر عليه الاتصال بالخادم خلال فترة زمنية محددة، فسيطلب كلمة مرور BIOS خاصة عند إعادة التشغيل التالية. ويمكن ضبطه لإيقاف تشغيل الجهاز فورًا في هذه الحالة، لإجباره على إعادة التشغيل.

المثابرة

تقوم وحدة الثبات ، المثبتة كجزء من نظام BIOS/UEFI، بالكشف عن إزالة برنامج Absolute Home & Office . وتضمن إعادة تثبيت البرنامج تلقائيًا حتى في حال استبدال القرص الصلب أو تحديث البرامج الثابتة . تتعاون Absolute Security مع العديد من مصنعي المعدات الأصلية لتضمين هذه التقنية في البرامج الثابتة لأجهزة الكمبيوتر، وأجهزة الكمبيوتر المحمولة الصغيرة، والهواتف الذكية، والأجهزة اللوحية من Acer و ASUS و Dell و Fujitsu و HP و Lenovo وMotion و Panasonic و Samsung و Toshiba . [ 12 ]

نقاط الضعف

يُظهر برنامج Absolute Home & Office سلوكًا مشابهًا لبرامج التجسس وبرامج التجسس الخفية ، ولكن بعض وحداته البرمجية مُدرجة في القائمة البيضاء لدى العديد من مُوردي برامج مكافحة الفيروسات. [ 6 ] [ 8 ]

في مؤتمر Black Hat Briefings عام 2009، أظهر باحثون أن تطبيق برنامج Computrace/LoJack المدمج في نظام BIOS يعاني من ثغرات أمنية، وأن "التحكم المتاح في برنامج مكافحة السرقة يسمح بظهور نوع خطير للغاية من برامج التجسس المُحسّنة لنظام BIOS، والتي يمكنها تجاوز جميع قيود مجموعة الشرائح أو التثبيت، وإعادة استخدام العديد من الميزات الموجودة في هذا النوع من البرامج". [ 13 ] [ 14 ] [ 15 ] رفضت شركة Absolute Security الادعاءات الواردة في البحث، مصرحةً بأن "وجود وحدة Computrace لا يُضعف أمان نظام BIOS بأي حال من الأحوال". أكد محلل مستقل آخر هذه الثغرات، مشيرًا إلى أن هجوم اختطاف البرامج الضارة سيكون "هجومًا نادرًا للغاية"، واقترح أن القلق الأكبر يكمن في قدرة اللصوص المحترفين على تعطيل ميزة الاتصال بالخادم. [ 16 ] لاحقًا، أثبتت شركة Core Security Technologies نتائج الباحثين من خلال نشر العديد من الأدلة العملية ومقاطع الفيديو والأدوات المساعدة على موقعها الإلكتروني. [ 17 ]

تم عرض استغلال وكيل CompuTrace، المستخدم في المرحلة الأولى لتثبيت النسخة الكاملة بعد تفعيل نظام التشغيل أو إعادة تثبيته، محليًا وعن بُعد، في مؤتمر BlackHat USA 2014. هذا الوكيل مُدرج في القائمة البيضاء لدى العديد من مُوردي برامج مكافحة الفيروسات، ويمكن استخدامه لتنفيذ بعض الهجمات المحلية، مثل تنزيل البرامج وتثبيتها من خوادم مختلفة. [ 8 ] اكتشفت ESET أول هجوم حقيقي باستخدام برنامج خبيث من نوع Rootkit يُسمى LoJax، والذي أصاب إعدادات LoJack الضعيفة. [ 18 ]

انظر أيضاً

مراجع

  1. ↑ أوراق بيضاء حول تقارير السرقة، مؤرشفة بتاريخ 18 مارس 2013 على موقع Wayback Machine . من إنتاج Absolute Software
  2. ↑ ديفيد أ. أندلمان (19 أغسطس 2005). "هل يعمل برنامج LoJack لأجهزة الكمبيوتر المحمولة؟" . فوربس . مؤرشف من الأصل في 19 ديسمبر 2005.
  3. ↑ نظام LoJack يحبط سرقة جهاز كمبيوتر محمول ، Techworld.com
  4. ↑ "مراجعة برنامج LoJack لأجهزة الكمبيوتر المحمولة من PCMag.com" . 21-06-2011.
  5. ↑ "شركة لوجاك ترخص تقنية لتتبع أجهزة الكمبيوتر المسروقة" . صحيفة بوسطن بيزنس جورنال. 27 يونيو 2005. تاريخ الاسترجاع : 10 أبريل 2009 .
  6. 1 2 Absolute Computrace Revisited / SecureList, Vitaly Kamluk, February 12 2014.
  7. ↑ أورتيغا، ألفريدو؛ ساكو، أنيبال (24 يوليو 2009). تعطيل الروتكيت: هجمات على تقنيات مكافحة السرقة في نظام BIOS (ملف PDF) . مؤتمر بلاك هات الولايات المتحدة الأمريكية 2009 (ملف PDF). بوسطن، ماساتشوستس: كور سيكيوريتي تكنولوجيز . تاريخ الاسترجاع: 12 يونيو 2014 .
  8. 1 2 3 4 5 كامليوك، فيتالي؛ بيلوف، سيرجي؛ ساكو ، أنيبال (أغسطس 2014). إعادة النظر في الباب الخلفي المطلق (PDF) . بلاك هات الولايات المتحدة الأمريكية 2014 (PDF). لاس فيجاس . تم الاسترجاع 2015/01/27 .
  9. ↑ كيفية حماية جهاز الكمبيوتر المحمول من السرقة - بقلم أندرو نوسكا لموقع ذا توي بوكس، 26 فبراير 2009
  10. ↑ شركة Absolute Software، الشريك: توافق BIOS ، absolute.com
  11. ↑ "كيف يمكن أن يكون نظام لوجاك فعالاً إذا كان لدي كلمة مرور... إذا سرق أحدهم حاسوبي المحمول، فلن يتمكن من تسجيل الدخول للاتصال بالإنترنت؟" . مؤرشف من الأصل بتاريخ 18 يناير 2012. تم الاطلاع عليه بتاريخ 18 يونيو 2012 .
  12. ↑ الرئيس التنفيذي لشركة Absolute يقول إن النمو سيتسارع بعد فوزها على سامسونج / بلومبيرغ، بقلم هوغو ميلر - 15 أبريل 2013
  13. ↑ ساكو، أنيبال؛ ألفريدو أورتيغا. "تعطيل الروتكيت" . استغلال الأشياء . تم الاسترجاع في 2009-10-06 .
  14. ↑ روبرتسون، جوردان. "برامج مكافحة السرقة قد تُحدث ثغرة أمنية" . وكالة أسوشيتد برس . مؤرشف من الأصل بتاريخ 8 أغسطس 2009. تم الاطلاع عليه بتاريخ 6 أغسطس 2009 .
  15. ↑ ساكو، أنيبال؛ ألفريدو أورتيغا. "تعطيل الروتكيت" . موجزات بلاك هات . مؤرشف من الأصل بتاريخ 2011-07-08 . تم الاطلاع عليه بتاريخ 2009-08-06 .
  16. ↑ "شركة Absolute Software تقلل من شأن مزاعم وجود برمجيات خبيثة في نظام BIOS" . ZDNet . مؤرشف من الأصل بتاريخ 14 أكتوبر 2012. تم الاطلاع عليه بتاريخ 20 أغسطس 2009 .
  17. ↑ ساكو، أنيبال؛ ألفريدو أورتيغا. "تعطيل الروتكيت" . تقنيات الأمن الأساسية . تم الاسترجاع في 8 سبتمبر 2009 .
  18. ↑ LoJax: أول برنامج تجسس UEFI تم اكتشافه في بيئة حقيقية، بفضل مجموعة Sednit ، WeLiveSecurity من ESET، 27-09-2018