
原始设备制造商(OEM)们提供的,包括了产品注册和30天免费试用在内的一些预装软件。
鉴于用户几乎用不到,它们通常又被称作bloatware(臃肿的/不必要的软件)。然而除了多余的软件,预装的系统中还总是充斥着安全薄弱的链接。
Duo Labs在周二的一篇博客文章中写到:黑客们无需太复杂的成熟度,即可轻松利用起这种程度的漏洞。其发现这类软件的更新很不及时,而人们很少、或者第一时间并不知道它们是干嘛的。
PC制造商们未能给这些更新工具打好安全基础,一旦问题发生,这些软件就从“恼人”变得“危险”起来了。Duo Labs已向各OEM厂商知会了这一消息,并且得到了一定的反馈。
惠普已经修复了高危的漏洞,联想也将发布一个软件更新(以移除所有笔记本上有漏洞的软件),不过两家公司均未回复CNET的置评请求。
在Duo Labs报告之前,戴尔已经发布了一个安全更新并修复了许多问题。宏碁和华硕也已经确认了漏洞,但暂未发布修复方案,也没有立即置评。




