关于Absolute公司防盗追踪软件安全风险的预警通知

发布者:系统管理员发布时间:2019-06-04浏览次数:959

  近日,有研究人员发现其计算机主板BIOS中预置了一款由Absolute公司开发的防盗追踪软件Computrace,在计算机启动后,操作系统会静默安装该软件并向境外传输不明数据。该软件还可从计算机中远程获取用户文件,监控用户行为以及在未授权情况下下载安装不明程序。

  该软件预置在多款型号的计算机BIOS芯片中,Computrace软件提供可用于远程控制的网络协议,无任何加密措施或认证就可以被远程服务器控制,该功能随开机启动,常驻用户计算机可远程获取计算机中用户文件、控制用户系统、监控用户行为,甚至可在未经授权的情况下自行下载安装未知功能的程序,有较大的安全隐患。

影响范围:联想、戴尔、苹果、微软、惠普、富士、东芝、松下、三星、华硕、宏碁等厂商部分便携式计算机、台式机、工作站。

  请各学院、部门高度重视,组织人员对使用的计算机(包括笔记本电脑)进行排查,有发现预置Absolute公司软件的,请做好登记并按附件方法进行处置,也可登记好后报请现代教育技术中心协助处理。

注:全校师生的个人电脑也请按此方法查证并处理。



Absolute防盗追踪软件排查与处置方法.doc

现代教育技术中心

2019.6.3