安全公告-威尼斯人2299

　　近日，经网络安全专家发现，absolute公司开发的computrace防盗追踪软件常驻于用户电脑，可开机启动，具有远程代码执行能力，存在极大的安全隐患。现将安全风险预警处置措施通报如下，请各部门迅速安装要求进行排查处理。

　　一、风险分析

　　absolute公司开发的防盗追踪软件computrace，预置固化在多款型号计算机主板bios芯片中，该软件所使用的网络协议能够提供基础的远程代码执行功能，不需要远程服务器使用任何加密措施或认证，该软件可远程获取用户计算机中的文件、控制用户系统、监控用户行为，甚至可在未经授权的情况下自动下载安装未知功能的程序，并向外传输数据，具有很大的安全隐患。

　　二、影响范围

　　联想、戴尔、苹果、微软、惠普、富士、东芝、松下、三星、华硕、宏基等厂商部分便携式计算机、台式机、工作站等。

　　三、应对措施

　　请各部门对使用的计算机逐一进行排查，发现预置的absolute公司软件的电脑或终端，根据需求及时妥善处置，具体处置防范请参照附件。