Популярный сервис по возвращению ноутбуков после кражи, который предоставляется вместе с ноутбуками HP, Dell, Lenovo, Toshiba, Gateway, Asus и Panasonic, на самом деле является опасным руткитом, контроль над которым может быть перехвачен хакерами.

Во время презентации на конференции Black Hat Альфредо Ортега и Анибал Сакко из Core Security Technologies заявили о том, что сервис Computrace LoJack for Laptops имеет недостаточно устойчивую методику аутентификации и содержит внутренние уязвимости, что может привести к полной компрометации системы. Этот сервис, предустанавливаемый на 60% всех новых ноутбуков, представляет собой прошитую в BIOS программу-агент, которая периодически связывается с определенными адресами на предмет получения инструкций в случае кражи ноутбука. С ее помощью можно как стереть содержимое жесткого диска, так и установить местонахождение похищенного лэптопа.