当前位置: 首页 >> 工作园地 >> 公告通知 >> 正文
关于Absolute公司防盗追踪软件安全风险的提示
作者: 发布时间:2019-06-05 11:27:58  来源: 

根据上级预警通知,某些计算机主板BIOS中预置了一款由Absolute公司开发的防盗追踪软件Computrace,计算机启动后,操作系统即隐蔽安装该软件,经常向境外传输不明数据;该软件可远程获取计算机中用户文件、控制用户系统、监控用户行为,甚至可在未经授权的情况下自动下载安装未知功能的程序,在目前复杂紧张的国际环境下,此类事件具有极高的安全隐患。部分监管机构已经正式发出通告要求快速全面彻查此类问题。

经专家分析发现,Computrace软件预置固化在多款型号计算机BIOS芯片中,软件所使用的网络协议能够提供基础的远程代码执行功能,不需要远程服务器使用任何加密措施或认证,且该远程控制功能随开机启动,常驻于用户电脑,安全风险较大。

可能影响范围包括:(目前只确认了部分机型存在该问题,未全部验证)联想、戴尔、苹果、微软、惠普、富士、东芝、松下、三星、华硕、宏基等厂商部分便携式计算机、台式机、工作站。

请各单位及时对本单位在用计算机进行排查,发现预置Absolute公司软件的,请根据业务重要性等妥善处置,方法请参考附件。

 

  • 附件【附件.docx】已下载

上一条:关于正版化软件的使用通知 下一条:【风险预警】windows远程桌面服务远程代码执行漏洞

关闭

联系方式:大学城(65910140 | 65910170) 老校区(65362042) 投诉 (65914444)

大学地址:重庆市大学城重庆师范大学虎溪校区

重庆师范大学信息技术中心版权所有

COPYRIGHT©1999-2018 CSITC.  ALL RIGHTS RESERVED