Las soluciones Anti-Robo<\/a>\u00a0son cruciales para los dispositivos m\u00f3viles, ya que los delincuentes tienen una gran preferencia por estos peque\u00f1os y valiosos aparatos. Dise\u00f1ar un software Anti-Robo no es una tarea sencilla. Debe ser peque\u00f1o y sigiloso. Debe mantener una conexi\u00f3n con alg\u00fan servidor HQ para reportar su localizaci\u00f3n o llamar a la acci\u00f3n si es robado. Adem\u00e1s, debe resistir los intentos del ladr\u00f3n de eliminar el software. Todos estos requisitos significan que, por un lado, un software Anti-Robos mantiene un perfil bajo y, en segundo lugar, que debe poseer grandes privilegios en el dispositivo del usuario. Entonces \u00bfQu\u00e9 suceder\u00eda si una poderosa aplicaci\u00f3n como \u00e9sta tiene una vulnerabilidad? En pocas palabras, un hacker podr\u00eda hacer lo que quisiera con la PC del usuario.<\/p>\n Desafortunadamente, no estoy teorizando. La semana pasada fui testigo de una demostraci\u00f3n conducida por Vitaly Kamluk y Sergey Belov de Kaspersky Lab, durante la Cumbre de Analistas de Seguridad 2014<\/a> (SAS, por sus siglas en ingl\u00e9s). Ambos investigadores desempaquetaron una laptop Asus reci\u00e9n comprada, llevaron adelante una serie de procedimientos y, luego, utilizaron otra PC para activar remotamente la c\u00e1mara de la laptop y eliminar archivos. Este \u201chackeo\u201d simulado consiti\u00f3 en la interceptaci\u00f3n de unos paquetes de red no encriptados, env\u00edo de datos e imitaci\u00f3n de la comunicaci\u00f3n con un servidor original de Computrace.<\/p>\n Lo m\u00e1s probable es que ahora sientas la urgencia de comprobar si tu laptop tiene instalado Computrace. Si est\u00e1s planeando realizar una limpieza brutal de tu computadora para eliminar este programa, no te molestes, es realmente complicado. El software combate los intentos de ser eliminado, algo que es l\u00f3gico debido a su condici\u00f3n natural de software antirrobo. Para evitar ser eliminado, la parte de Computrace que se ejecuta en el BIOS comprueba si el software est\u00e1 presente en cada arranque de la computadora. Si el BIOS descubre que el software fue eliminado, un peque\u00f1o programa se instala desde el BIOS al sistema operativo y comienza a descargar la versi\u00f3n completa del programa desde Internet, si \u00e9ste est\u00e1 activo. Este paso espec\u00edfico es el que presenta la vulnerabilidad, seg\u00fan lo demostrado en la SAS 2014.<\/p>\n El an\u00e1lisis completo est\u00e1 disponible de la demostraci\u00f3n en Securelist<\/a> junto con la lista de indicadores de la actividad de Computrace<\/a>. Un informe de Kaspersky Security Network (KSN)<\/a> indica que 150 mil de clientes de KL tienen Computrace activo en sus equipos. Vitaly Kamluk estima que Computrace est\u00e1 activo en m\u00e1s de 2 millones de computadoras en todo el mundo. En este punto, es imposible saber cu\u00e1ntas de estas personas activaron este programa voluntariamente.<\/p>\n La parte del BIOS de Computrace viene preinstalada en la mayor\u00eda de los chips BIOS y UEFI y es posible encontrarlo en laptops Acer, Asus, Sony, Toshiba, HP, Lenovo, Samsung y otras. Algunas de estas computadoras ingluyen una opci\u00f3n visible que permite activar o desactivar Computrace. Otras no. En algunos casos, aunque el software est\u00e9 instalado en el BIOS, permanece inactivo. Los investigadores de Kaspersky Lab compraron varias laptops nuevas y descubrieron que muchas de ellas ejecutan Computrace en el primer arranque. Por qu\u00e9 se activa y qui\u00e9n lo controla, a\u00fan resulta un misterio.<\/p>\n \u00a0<\/p>\n \u00a0<\/p>\n Traducido por: Guillermo Vidal Quinteiro<\/p>\n","protected":false},"excerpt":{"rendered":" \u00bfQu\u00e9 pasar\u00eda si tu computadora ejecuta un software Antirrobo que t\u00fa nunca activaste; un software que puede volver tu PC remotamente accesible; un software que no puedes eliminar, ni siquiera<\/p>\n","protected":false},"author":32,"featured_media":2367,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2737],"tags":[811,809,806,654,645,234,105,808,807,394,783,103,810],"class_list":{"0":"post-2362","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-privacy","8":"tag-antirrobos","9":"tag-bios","10":"tag-computrace","11":"tag-dispositivos","12":"tag-guillermo-vidal-quinteiro","13":"tag-hack","14":"tag-kaspersky","15":"tag-programa","16":"tag-rastreo","17":"tag-robo","18":"tag-sas","19":"tag-software","20":"tag-uefi"},"hreflang":[{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/cuidado-con-las-aplicaciones-anti-robo-vulnerables\/2362\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/latam.kaspersky.com\/blog\/tag\/antirrobos\/","name":"antirrobos"},"_links":{"self":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/2362","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/users\/32"}],"replies":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/comments?post=2362"}],"version-history":[{"count":3,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/2362\/revisions"}],"predecessor-version":[{"id":17402,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/2362\/revisions\/17402"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media\/2367"}],"wp:attachment":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media?parent=2362"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/categories?post=2362"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/tags?post=2362"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![\"demo-computrace](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/87\/2014\/02\/05212633\/demo-computrace-1.jpg\")
<\/a><\/p>\n