Computrace - Versionsgeschichte

MoritzL: /* Aktiviertes Computrace deaktivieren */

2019-12-31T07:26:40Z

Aktiviertes Computrace deaktivieren

← Nächstältere Version		Version vom 31. Dezember 2019, 07:26 Uhr
Zeile 62:		Zeile 62:
	Gebrauchthändlern als Leasingrückläufer o.Ä. verkauft werden, haben Computrace häufig aktiviert, auch wenn die entsprechenden Verträge mit Absolute Software bereits ausgelaufen sind. Meist werden solche Laptops vor dem Verkauf oder Leasingrückgabe nicht extra bei Absolute Software abgemeldet und telefonieren deshalb weiterhin nach Hause. Möchte man als Neubesitzer dieses Verhalten unterbinden und Computrace permanent deaktivieren, so muss man sich direkt an die Firma Absolute Software wenden.		Gebrauchthändlern als Leasingrückläufer o.Ä. verkauft werden, haben Computrace häufig aktiviert, auch wenn die entsprechenden Verträge mit Absolute Software bereits ausgelaufen sind. Meist werden solche Laptops vor dem Verkauf oder Leasingrückgabe nicht extra bei Absolute Software abgemeldet und telefonieren deshalb weiterhin nach Hause. Möchte man als Neubesitzer dieses Verhalten unterbinden und Computrace permanent deaktivieren, so muss man sich direkt an die Firma Absolute Software wenden.

	Dazu verfasst man am besten eine freundliche E-Mail in englischer Sprache an techsupport@absolute.com, in der man den Sachverhalt schildert und um die Deaktivierung von Computrace auf dem betreffenden Thinkpad bittet. Als Kaufnachweis genügt eine Kopie der Rechnung vom Händler. Unbedingt mitzuteilen sind das Modell (z.B. Lenovo X200), der Machine Type (z.B. 7459-GH6) und die Seriennummer (z.B. A123BC4). Auch ein Screenshot von Lenovo Warranty Lookup, sowie System-unit serial number und System board serial number können hilfreich sein. In der Regel kann es einige Tage dauern, bis sich der Support von Absolute Software meldet und die Deaktivierung veranlasst. Damit der Vorgang klappt, muss das Thinkpad unter Windows (z.B. Windows 7, Aktivierung ist nicht nötig) laufen und über ~~eine funktionierende Internetverbindung verfügen~~. Sobald Computrace Agent von dem Steuerungsserver einen Deaktivierungsbefehl empfängt, wird die Einstellung "Current Setting" im BIOS wieder freigegeben. Diese kann man dann auf Permanently Disabled setzen, womit Computrace endgültig deaktiviert wird.		Dazu verfasst man am besten eine freundliche E-Mail in englischer Sprache an techsupport@absolute.com, in der man den Sachverhalt schildert und um die Deaktivierung von Computrace auf dem betreffenden Thinkpad bittet. Als Kaufnachweis genügt eine Kopie der Rechnung vom Händler. Unbedingt mitzuteilen sind das Modell (z.B. Lenovo X200), der Machine Type (z.B. 7459-GH6) und die Seriennummer (z.B. A123BC4). Auch ein Screenshot von Lenovo Warranty Lookup, sowie System-unit serial number und System board serial number können hilfreich sein. In der Regel kann es einige Tage dauern, bis sich der Support von Absolute Software meldet und die Deaktivierung veranlasst. Diese wird entweder nach positiver Rückmeldung des Vorbesitzers vorgenommen oder nach 30 Tagen, wenn keine Rückmeldung erfolgt.

			Damit der Vorgang klappt, muss das Thinkpad unter Windows (z.B. Windows 7, Aktivierung ist nicht nötig) laufen und über 24 Stunden mit dem Internet verbunden sein. Sobald Computrace Agent von dem Steuerungsserver einen Deaktivierungsbefehl empfängt, wird die Einstellung "Current Setting" im BIOS wieder freigegeben. Diese kann man dann auf Permanently Disabled setzen, womit Computrace endgültig deaktiviert wird.

	Erscheint die genannte Meldung beim Betreten des Bios nicht, kann Computrace zwar aktiv sein, lässt sich aber problemlos (permanent) abschalten. Man sollte Computrace zumindest auf disabled setzen, um zu verhindern das der Dienst mitläuft.		Erscheint die genannte Meldung beim Betreten des Bios nicht, kann Computrace zwar aktiv sein, lässt sich aber problemlos (permanent) abschalten. Man sollte Computrace zumindest auf disabled setzen, um zu verhindern das der Dienst mitläuft.

Fakeraol: /* Weblinks */ Verlinkung vom Diebstahlschutz für Fahrzeuge auf den Laptop-Artikel korrigiert

2015-09-21T17:34:02Z

Weblinks: Verlinkung vom Diebstahlschutz für Fahrzeuge auf den Laptop-Artikel korrigiert

← Nächstältere Version		Version vom 21. September 2015, 17:34 Uhr
Zeile 69:		Zeile 69:

	== Weblinks ==		== Weblinks ==
	*[https://en.wikipedia.org/wiki/~~LoJack#~~LoJack_for_Laptops Wikipedia-Artikel zu LoJack]		*[https://en.wikipedia.org/wiki/LoJack_for_Laptops Wikipedia-Artikel zu LoJack]
	*[http://thinkpad-forum.de/threads/106158-Computrace/ Computrace-Thread auf Thinkpad-Forum.de]		*[http://thinkpad-forum.de/threads/106158-Computrace/ Computrace-Thread auf Thinkpad-Forum.de]
	*[http://www.absolute.com/en/partners/bios-compatibility Liste der Laptops mit Computrace im BIOS]		*[http://www.absolute.com/en/partners/bios-compatibility Liste der Laptops mit Computrace im BIOS]

Myon: /* Computrace bei Thinkpads */ Neue Beispielbilder

2014-12-14T18:34:32Z

Computrace bei Thinkpads: Neue Beispielbilder

← Nächstältere Version		Version vom 14. Dezember 2014, 18:34 Uhr
Zeile 26:		Zeile 26:
	== Computrace bei Thinkpads ==		== Computrace bei Thinkpads ==

	Laut Absolute Software [http://www.absolute.com/en/partners/bios-compatibility] ist Computrace im BIOS der Thinkpads der Z-Reihe, der X-Reihe (ab X41), der T-Reihe (ab T43), der R-Reihe, der L-Reihe, der SL-Reihe, der W-Reihe und der G-Reihe (nur G50) enthalten. Bei den meisten Thinkpads findet man die Einstellungen zu Computrace im BIOS unter Security->Anti-Theft->Computrace. Bei diesen Einstellungen gibt es im Wesentlichen ~~drei~~ Möglichkeiten		Laut Absolute Software [http://www.absolute.com/en/partners/bios-compatibility] ist Computrace im BIOS der Thinkpads der Z-Reihe, der X-Reihe (ab X41), der T-Reihe (ab T43), der R-Reihe, der L-Reihe, der SL-Reihe, der W-Reihe und der G-Reihe (nur G50) enthalten. Bei den meisten Thinkpads findet man die Einstellungen zu Computrace im BIOS unter Security->Anti-Theft->Computrace. Bei diesen Einstellungen gibt es im Wesentlichen vier Möglichkeiten

	* Computrace Module Activation ist nicht ausgegraut,		* Computrace Module Activation ist '''nicht ausgegraut''',
	** Current Setting: Disabled		** Current Setting: Disabled
	** Current State: Inactive oder Not Activated		** Current State: Inactive oder Not Activated
	: Das sind normalerweise die Standardwerte. Computrace ist vorhanden, aber nicht aktiv. Es findet keine Überwachung statt, diese lässt sich aber aktivieren, indem man Current Setting auf Enabled setzt.		: Das sind normalerweise die Standardwerte. Computrace ist vorhanden, aber nicht aktiv. Es findet keine Überwachung statt, diese lässt sich aber aktivieren, indem man Current Setting auf Enabled setzt.

	* Computrace Module Activation ist '''nicht''' ~~ausgegraut~~,		* Computrace Module Activation ist '''nicht ausgegraut''',
	** Current Setting: Enabled		** Current Setting: Enabled
	** Current State:		** Current State:
	: Computrace ist aktiv, aber nicht scharf gestellt. Wird in diesem Zustand Windows installiert (evtl. auch nur betrieben), so wird der entsprechende Dienst gestartet. Somit ist eine potentielle Überwachung möglich.		: Computrace ist aktiv, aber nicht scharf gestellt. Wird in diesem Zustand Windows installiert (evtl. auch nur betrieben), so wird der entsprechende Dienst gestartet. Somit ist eine potentielle Überwachung möglich.

	~~[[Bild:Computrace.jpg \|Meldung beim Betreten des Bios, Computrace ist scharf gestellt\|thumb]]~~		* Computrace Module Activation ist '''ausgegraut''', es erscheint ein Hinweis beim Betreten des Bios.
	* Computrace Module Activation ist ausgegraut, es erscheint ein Hinweis beim Betreten des Bios.
	** Current Setting: Enabled		** Current Setting: Enabled
	** Current State: Activated		** Current State: Activated
	: Computrace ist aktiv und bei Absolute Software zur Überwachung gelistet. Somit verbindet sich Computrace Agent regelmäßig mit den Servern von Absolute Software. Einmal aktiiviert und scharf gestellt, lässt sich Computrace offiziell nur mit Hilfe von Absolute Software wieder deaktivieren.		: Computrace ist aktiv und bei Absolute Software zur Überwachung gelistet. Somit verbindet sich Computrace Agent regelmäßig mit den Servern von Absolute Software. Einmal aktiiviert und scharf gestellt, lässt sich Computrace offiziell nur mit Hilfe von Absolute Software wieder deaktivieren.

	* Computrace Module Activation ist ausgegraut,		* Computrace Module Activation ist '''ausgegraut''',
	** Current Setting: Permanently Disabled		** Current Setting: Permanently Disabled
	** Current State: Inactive oder Not Activated		** Current State: Inactive oder Not Activated
	: Computrace wurde permanent deaktiviert, indem Current Setting auf Permanently Disabled gesetzt wurde. Offiziell lässt sich eine solche Deaktiviertung nicht mehr rückgängig machen (auch nicht von Absolute Software) und führt zu einer irreversiblen Abschaltung von Computrace auf der Hardware-Ebene.		: Computrace wurde permanent deaktiviert, indem Current Setting auf Permanently Disabled gesetzt wurde. Offiziell lässt sich eine solche Deaktiviertung nicht mehr rückgängig machen (auch nicht von Absolute Software) und führt zu einer irreversiblen Abschaltung von Computrace auf der Hardware-Ebene.

			<gallery>
			Bild:CT2.JPG \| Computrace ist vorhanden, aber nicht aktiv.
			Bild:CT1.JPG \| Computrace is aktiv, aber nicht scharf gestellt.
			Bild:CT3.JPG \| Computrace wurde permanent deaktiviert.
			Bild:CT4.JPG \| Warnung vor dem permanenten Deaktivieren von Computrace.
			Computrace.jpg \| Meldung beim Betreten des Bios, Computrace ist scharf gestellt.
			</gallery>

	== Aktiviertes Computrace deaktivieren ==		== Aktiviertes Computrace deaktivieren ==

Fakeraol: /* Kritik */

2014-05-31T13:22:13Z

Kritik

← Nächstältere Version		Version vom 31. Mai 2014, 13:22 Uhr
Zeile 22:		Zeile 22:
	Die Sicherheitsexperten von CoreSecurity stellten unter anderem fest, daß der zur Absicherung der Komunikation zwischen Computrace-Client und den Absolute-Servern vom Computrace-Client auf dem zu schützenden Rechner erzeugte Schlüssel ungesichert, also im Klartext, an den Absolute-Server gesendet wird. Damit lässt sich die Verschlüsselung der Komunikation aushebeln und diese mitlesen und manipulieren.		Die Sicherheitsexperten von CoreSecurity stellten unter anderem fest, daß der zur Absicherung der Komunikation zwischen Computrace-Client und den Absolute-Servern vom Computrace-Client auf dem zu schützenden Rechner erzeugte Schlüssel ungesichert, also im Klartext, an den Absolute-Server gesendet wird. Damit lässt sich die Verschlüsselung der Komunikation aushebeln und diese mitlesen und manipulieren.

	Auch die Experten von Kaspersky haben Computrace untersucht, mit vernichtenden Ergebissen.[http://www.heise.de/newsticker/meldung/Anti-Diebstahl-Software-fuer-Notebooks-als-Einfallstor-2110747.html] Der Updatemechanismus lässt sich zur Installation beliebiger Malware mißbrauchen, weil er ohne Verschlüsselung und Prüfungen jedweder Art arbeitet. Der Dienst ließ sich über eine Man-in-the-Middle-Attacke durch einen von den Forschern selbst geschriebenen Server steuern, der vorgab, der C&C-Server des Herstellers Absolute zu sein. Zwar wurden bislang noch keine realen Angriffe auf die Schwachstelle(n) beobachtet, auszuschließen ist das aber zukünftig nicht.		Auch die Experten von Kaspersky haben Computrace untersucht, mit vernichtenden Ergebissen.[http://www.heise.de/newsticker/meldung/Anti-Diebstahl-Software-fuer-Notebooks-als-Einfallstor-2110747.html] [http://www.securelist.com/en/analysis/204792325/Absolute_Computrace_Revisited] Der Updatemechanismus lässt sich zur Installation beliebiger Malware mißbrauchen, weil er ohne Verschlüsselung und Prüfungen jedweder Art arbeitet. Der Dienst ließ sich über eine Man-in-the-Middle-Attacke durch einen von den Forschern selbst geschriebenen Server steuern, der vorgab, der C&C-Server des Herstellers Absolute zu sein. Zwar wurden bislang noch keine realen Angriffe auf die Schwachstelle(n) beobachtet, auszuschließen ist das aber zukünftig nicht.

	== Computrace bei Thinkpads ==		== Computrace bei Thinkpads ==

Mornsgrans: /* Weblinks */ Kategorie ergänzt

2014-02-13T09:37:48Z

Weblinks: Kategorie ergänzt

← Nächstältere Version		Version vom 13. Februar 2014, 09:37 Uhr
Zeile 62:		Zeile 62:

	== Weblinks ==		== Weblinks ==

	*[https://en.wikipedia.org/wiki/LoJack#LoJack_for_Laptops Wikipedia-Artikel zu LoJack]		*[https://en.wikipedia.org/wiki/LoJack#LoJack_for_Laptops Wikipedia-Artikel zu LoJack]
	*[http://thinkpad-forum.de/threads/106158-Computrace/ Computrace-Thread auf Thinkpad-Forum.de]		*[http://thinkpad-forum.de/threads/106158-Computrace/ Computrace-Thread auf Thinkpad-Forum.de]
	*[http://www.absolute.com/en/partners/bios-compatibility Liste der Laptops mit Computrace im BIOS]		*[http://www.absolute.com/en/partners/bios-compatibility Liste der Laptops mit Computrace im BIOS]
	*[http://corelabs.coresecurity.com/index.php?module=Wiki&action=view&type=publication%20&name=Deactivate_the_Rootkit CoreLabs - "Deactivate_the_Rootkit"]		*[http://corelabs.coresecurity.com/index.php?module=Wiki&action=view&type=publication%20&name=Deactivate_the_Rootkit CoreLabs - "Deactivate_the_Rootkit"]

			[[Category:Hardware]][[Category:ThinkPad]]

Fakeraol: /* Kritik */

2014-02-11T23:27:12Z

Kritik

← Nächstältere Version		Version vom 11. Februar 2014, 23:27 Uhr
Zeile 21:		Zeile 21:

	Die Sicherheitsexperten von CoreSecurity stellten unter anderem fest, daß der zur Absicherung der Komunikation zwischen Computrace-Client und den Absolute-Servern vom Computrace-Client auf dem zu schützenden Rechner erzeugte Schlüssel ungesichert, also im Klartext, an den Absolute-Server gesendet wird. Damit lässt sich die Verschlüsselung der Komunikation aushebeln und diese mitlesen und manipulieren.		Die Sicherheitsexperten von CoreSecurity stellten unter anderem fest, daß der zur Absicherung der Komunikation zwischen Computrace-Client und den Absolute-Servern vom Computrace-Client auf dem zu schützenden Rechner erzeugte Schlüssel ungesichert, also im Klartext, an den Absolute-Server gesendet wird. Damit lässt sich die Verschlüsselung der Komunikation aushebeln und diese mitlesen und manipulieren.

			Auch die Experten von Kaspersky haben Computrace untersucht, mit vernichtenden Ergebissen.[http://www.heise.de/newsticker/meldung/Anti-Diebstahl-Software-fuer-Notebooks-als-Einfallstor-2110747.html] Der Updatemechanismus lässt sich zur Installation beliebiger Malware mißbrauchen, weil er ohne Verschlüsselung und Prüfungen jedweder Art arbeitet. Der Dienst ließ sich über eine Man-in-the-Middle-Attacke durch einen von den Forschern selbst geschriebenen Server steuern, der vorgab, der C&C-Server des Herstellers Absolute zu sein. Zwar wurden bislang noch keine realen Angriffe auf die Schwachstelle(n) beobachtet, auszuschließen ist das aber zukünftig nicht.

	== Computrace bei Thinkpads ==		== Computrace bei Thinkpads ==

Mornsgrans: /* Computrace bei Thinkpads */ Bild verschoben, um Textfluss wieder herzustellen

2014-01-07T21:06:37Z

Computrace bei Thinkpads: Bild verschoben, um Textfluss wieder herzustellen

← Nächstältere Version		Version vom 7. Januar 2014, 21:06 Uhr
Zeile 36:		Zeile 36:
	: Computrace ist aktiv, aber nicht scharf gestellt. Wird in diesem Zustand Windows installiert (evtl. auch nur betrieben), so wird der entsprechende Dienst gestartet. Somit ist eine potentielle Überwachung möglich.		: Computrace ist aktiv, aber nicht scharf gestellt. Wird in diesem Zustand Windows installiert (evtl. auch nur betrieben), so wird der entsprechende Dienst gestartet. Somit ist eine potentielle Überwachung möglich.

			[[Bild:Computrace.jpg \|Meldung beim Betreten des Bios, Computrace ist scharf gestellt\|thumb]]
	* Computrace Module Activation ist ausgegraut, es erscheint ein Hinweis beim Betreten des Bios.		* Computrace Module Activation ist ausgegraut, es erscheint ein Hinweis beim Betreten des Bios.
	** Current Setting: Enabled		** Current Setting: Enabled
	** Current State: Activated		** Current State: Activated
	: Computrace ist aktiv und bei Absolute Software zur Überwachung gelistet. Somit verbindet sich Computrace Agent regelmäßig mit den Servern von Absolute Software. Einmal aktiiviert und scharf gestellt, lässt sich Computrace offiziell nur mit Hilfe von Absolute Software wieder deaktivieren.		: Computrace ist aktiv und bei Absolute Software zur Überwachung gelistet. Somit verbindet sich Computrace Agent regelmäßig mit den Servern von Absolute Software. Einmal aktiiviert und scharf gestellt, lässt sich Computrace offiziell nur mit Hilfe von Absolute Software wieder deaktivieren.

	~~<gallery>~~
	~~Bild:Computrace.jpg \|Meldung beim Betreten des Bios, Computrace ist scharf gestellt~~
	~~</gallery>~~

	* Computrace Module Activation ist ausgegraut,		* Computrace Module Activation ist ausgegraut,

Fakeraol: /* Kritik */

2014-01-07T18:50:12Z

Kritik

← Nächstältere Version		Version vom 7. Januar 2014, 18:50 Uhr
Zeile 18:		Zeile 18:
	== Kritik ==		== Kritik ==

	Im Jahr 2009 wurde Computrace von einigen Sicherheitsexperten heftig kritisiert [http://exploiting.wordpress.com/2009/09/11/138/]. Nach deren Erkenntnissen ließe sich Computrace, entsprechende Kenntnisse vorausgesetzt, nicht nur austricksen und deaktivieren, sondern auch manipulieren und sogar zu einem Rootkit machen. In einer Stellungnahme [http://www.zdnet.com/blog/security/absolute-software-downplays-bios-rootkit-claims/3936] ~~wies~~ Absolute Software die Kritik ~~entschieden zurück~~.		Im Jahr 2009 wurde Computrace von einigen Sicherheitsexperten heftig kritisiert [http://exploiting.wordpress.com/2009/09/11/138/] [http://corelabs.coresecurity.com/index.php?module=Wiki&action=view&type=publication%20&name=Deactivate_the_Rootkit]. Nach deren Erkenntnissen ließe sich Computrace, entsprechende Kenntnisse vorausgesetzt, nicht nur austricksen und deaktivieren, sondern auch manipulieren und sogar zu einem Rootkit machen. In einer Stellungnahme [http://www.zdnet.com/blog/security/absolute-software-downplays-bios-rootkit-claims/3936] spielte Absolute Software die Kritik herunter.

			Die Sicherheitsexperten von CoreSecurity stellten unter anderem fest, daß der zur Absicherung der Komunikation zwischen Computrace-Client und den Absolute-Servern vom Computrace-Client auf dem zu schützenden Rechner erzeugte Schlüssel ungesichert, also im Klartext, an den Absolute-Server gesendet wird. Damit lässt sich die Verschlüsselung der Komunikation aushebeln und diese mitlesen und manipulieren.

	== Computrace bei Thinkpads ==		== Computrace bei Thinkpads ==

Fakeraol am 6. Januar 2014 um 18:28 Uhr

2014-01-06T18:28:17Z

-=SeB=-: /* Computrace bei Thinkpads */

2014-01-06T13:31:02Z

Computrace bei Thinkpads

← Nächstältere Version		Version vom 6. Januar 2014, 13:31 Uhr
Zeile 39:		Zeile 39:
	** Current State: Activated		** Current State: Activated
	: Computrace ist aktiv und bei Absolute Software zur Überwachung gelistet. Somit verbindet sich Computrace Agent regelmäßig mit den Servern von Absolute Software. Einmal aktiiviert und scharf gestellt, lässt sich Computrace offiziell nur mit Hilfe von Absolute Software wieder deaktivieren.		: Computrace ist aktiv und bei Absolute Software zur Überwachung gelistet. Somit verbindet sich Computrace Agent regelmäßig mit den Servern von Absolute Software. Einmal aktiiviert und scharf gestellt, lässt sich Computrace offiziell nur mit Hilfe von Absolute Software wieder deaktivieren.

			<gallery>
			Bild:Computrace.jpg \|Meldung beim Betreten des Bios, Computrace ist scharf gestellt
			</gallery>

	* Computrace Module Activation ist ausgegraut,		* Computrace Module Activation ist ausgegraut,

← Nächstältere Version		Version vom 6. Januar 2014, 18:28 Uhr
Zeile 1:		Zeile 1:
	Computrace (auch ''LoJack for Laptops'' genannt) ist eine ~~hardware~~- und softwarebasierte Lösung der Firma ~~Absoulte~~ Software zur		Computrace (auch ''LoJack for Laptops'' genannt) ist eine hard- und softwarebasierte Lösung der Firma Absolute Software zur
	Diebstahlsicherung von Laptops. Bei vielen Notebooks (u.a. Lenovo Thinkpads) ist ein ~~Teil von~~ Computrace im BIOS des Rechners ~~hinterlegt~~		Diebstahlsicherung von Laptops. Bei vielen Notebooks (u.a. Lenovo Thinkpads) mit Phoenix-Bios ist ein ''Computrace''-Biosmodul im BIOS des Rechners integriert
	und kann sich bereits während des Bootvorgangs automatisch in das Betriebssystem einnisten. Damit soll verhindert werden,		und kann sich bereits während des Bootvorgangs automatisch in das Betriebssystem einnisten. Damit soll verhindert werden,
	dass ein gestohlener Laptop durch Austausch der Festplatte nicht mehr ausfindig gemacht werden kann. Dieser Schutzmechanismus (''BIOS Persistence'')		dass ein gestohlener Laptop durch Austausch der Festplatte nicht mehr ausfindig gemacht werden kann. Dieser Schutzmechanismus (''BIOS Persistence'')
	funktioniert aber offenbar nur mit Windows-Betriebssystemen.		funktioniert aber offenbar nur mit Windows-Betriebssystemen.
	Offiziell ist LoJack for Laptops nur für Windows und Mac OS erhältlich [http://lojack.absolute.com/en/store/lojack/laptops]. Im Falle von Apple-Rechnern handelt es sich jedoch um eine rein softwarebasierte Lösung (ohne ''BIOS Persistence''), da Computrace dort nicht in die Firmware integriert ist [http://store.apple.com/us/question/answers/product/TS294LL/A/how-can-lojack-be-effective-if-i-have-a-password-someone-steals-my-laptop-they-cant-login-to-connect-to-the-internet/QDYP2A7J4YAUH274J]. Somit lässt sich der Diebstahlschutz bereits durch das Formatieren der Festplatte aushebeln.		Offiziell ist ''LoJack for Laptops'' nur für Windows und Mac OS erhältlich [http://lojack.absolute.com/en/store/lojack/laptops]. Im Falle von Apple-Rechnern handelt es sich jedoch um eine rein softwarebasierte Lösung (ohne ''BIOS Persistence''), da Computrace dort nicht in die Firmware integriert ist [http://store.apple.com/us/question/answers/product/TS294LL/A/how-can-lojack-be-effective-if-i-have-a-password-someone-steals-my-laptop-they-cant-login-to-connect-to-the-internet/QDYP2A7J4YAUH274J]. Somit lässt sich der Diebstahlschutz bereits durch das Formatieren der Festplatte aushebeln.

	Laut der Aussage eines Mitarbeiters von Absolute Software aus dem Jahr 2011 [http://blogs.absolute.com/lojack-for-laptops/2011/04/persistence-pays-laptop-with-wiped-drive-is-recovered/], funktioniert ''BIOS Persistence'' nicht, wenn der Rechner mit Linux läuft. Ob dies bei den neuesten Versionen von Computrace immer noch so ist, ist nicht bekannt.		Laut der Aussage eines Mitarbeiters von Absolute Software aus dem Jahr 2011 [http://blogs.absolute.com/lojack-for-laptops/2011/04/persistence-pays-laptop-with-wiped-drive-is-recovered/], funktioniert ''BIOS Persistence'' nicht, wenn der Rechner mit Linux läuft. Ob dies bei den neuesten Versionen von Computrace immer noch so ist, ist nicht bekannt.
Zeile 10:		Zeile 10:
	== Funktionsweise ==		== Funktionsweise ==

	Der Software-Teil von Computrace heißt ''Computrace Agent''. Zumindest unter Windows ist seine Funktionsweise mittlerweile in öffentlich zugänglichen Quellen gut dokumentiert [https://en.wikipedia.org/wiki/LoJack#LoJack_for_Laptops]. Das Programm tarnt sich als Windows-Dienst ''rpcnet'' und nimmt jeden Tag Kontakt mit den Servern von Absolute Software auf, um zu prüfen, ob der Laptop ~~nicht~~ als gestohlen gemeldet wurde. Im Falle einer Diebstahlmeldung telefoniert der Agent alle 15 Minuten nach Hause und überträgt dabei allerlei Informationen (IP-Adresse, Benutzernamen, WLAN IDs, Webcam-Fotos, Screenshots, GPS-Koordinaten usw.), die zur Ergreifung des Täters hilfreich sein können. Außerdem ist es möglich, beliebige Software zu installieren und auszuführen, Festplatte zu formatieren oder ein BIOS-Passwort zu setzen.		Der Software-Teil von Computrace heißt ''Computrace Agent''. Zumindest unter Windows ist seine Funktionsweise mittlerweile in öffentlich zugänglichen Quellen gut dokumentiert [https://en.wikipedia.org/wiki/LoJack#LoJack_for_Laptops]. Das Programm tarnt sich als Windows-Dienst ''rpcnet'' und nimmt jeden Tag Kontakt mit den Servern von Absolute Software auf, um zu prüfen, ob der Laptop als gestohlen gemeldet wurde. Im Falle einer Diebstahlmeldung telefoniert der Agent alle 15 Minuten nach Hause und überträgt dabei allerlei Informationen (IP-Adresse, Benutzernamen, WLAN IDs, Webcam-Fotos, Screenshots, GPS-Koordinaten usw.), die zur Ergreifung des Täters hilfreich sein können. Außerdem ist es möglich, beliebige Software zu installieren und auszuführen, Festplatte zu formatieren oder ein BIOS-Passwort zu setzen.

	Tauscht der Dieb die Festplatte aus und installiert das Betriebssystem neu, so macht ihm ''BIOS Persistence'' einen Strich durch die Rechnung. Noch während des Bootvorgangs kopiert das ~~BIOS~~ den Downloader		Tauscht der Dieb die Festplatte aus und installiert das Betriebssystem neu, so macht ihm ''BIOS Persistence'' einen Strich durch die Rechnung. Noch während des Bootvorgangs kopiert das Biosmodul den Downloader ''rpcnetp.exe'' nach ''%WINDIR%\System32'', welcher daraufhin den Computrace Agent nachinstalliert.
	''rpcnetp.exe'' nach ''%WINDIR%\System32'', welcher daraufhin den Computrace Agent nachinstalliert.

	Möchte man als Thinkpad-Besitzer Computrace zur Diebstahlsicherung nutzen, so reicht es nicht aus, Computrace im BIOS zu aktivieren. Zusätzlich braucht man zwingend einen gültigen Vertrag mit Absolute Software, da es sonst keinerlei Hilfe bei der Wiederbeschaffung eines gestohlenen Thinkpads gibt.		Möchte man als Thinkpad-Besitzer Computrace zur Diebstahlsicherung nutzen, so reicht es nicht aus, Computrace im BIOS zu aktivieren. Zusätzlich braucht man zwingend einen gültigen Vertrag mit Absolute Software, da es sonst keinerlei Hilfe bei der Wiederbeschaffung eines gestohlenen Thinkpads gibt.
Zeile 59:		Zeile 58:
	Erscheint die genannte Meldung beim Betreten des Bios nicht, kann Computrace zwar aktiv sein, lässt sich aber problemlos (permanent) abschalten. Man sollte Computrace zumindest auf disabled setzen, um zu verhindern das der Dienst mitläuft.		Erscheint die genannte Meldung beim Betreten des Bios nicht, kann Computrace zwar aktiv sein, lässt sich aber problemlos (permanent) abschalten. Man sollte Computrace zumindest auf disabled setzen, um zu verhindern das der Dienst mitläuft.

	War Computrace enabled und der Dienst aktiv, sollte man Computrace im Bios auf (permanently) disabled setzten, und den Dienst unter Windows ~~permanent abschalten~~. Die sichere Lösung ist aber, Windows mit ~~Computrace (permanently) disabled~~ neu zu installieren.		War Computrace enabled und der Dienst aktiv, sollte man Computrace im Bios auf (permanently) disabled setzten, und den Dienst unter Windows deaktivieren. Die sichere Lösung ist aber, Windows mit formatieren der Partition neu zu installieren.

	== Weblinks ==		== Weblinks ==

	*[https://en.wikipedia.org/wiki/LoJack#LoJack_for_Laptops Wikipedia-Artikel zu LoJack]		*[https://en.wikipedia.org/wiki/LoJack#LoJack_for_Laptops Wikipedia-Artikel zu LoJack]
	*[http://thinkpad-forum.de/threads/106158-Computrace/ Computrace-Thread auf Thinkpad-Forum.de ]		*[http://thinkpad-forum.de/threads/106158-Computrace/ Computrace-Thread auf Thinkpad-Forum.de]
	*[http://www.absolute.com/en/partners/bios-compatibility Liste der Laptops mit Computrace im BIOS]		*[http://www.absolute.com/en/partners/bios-compatibility Liste der Laptops mit Computrace im BIOS]
			*[http://corelabs.coresecurity.com/index.php?module=Wiki&action=view&type=publication%20&name=Deactivate_the_Rootkit CoreLabs - "Deactivate_the_Rootkit"]