非常在線2015年12月11消息，近年來(lái)，PC的OEM廠商們多次被曝出“安全門”事件，上月剛剛發(fā)生的戴爾eDellRoot預(yù)裝軟件漏洞事件已經(jīng)鬧得沸沸揚(yáng)揚(yáng)，至今余波還未完全平息，而如今又有三家PC大廠的預(yù)裝軟件被揭存在高危的安全漏洞。 從外媒得到的消息顯示，戴爾、聯(lián)想、東芝三家企業(yè)的個(gè)人與企業(yè)PC，以及平板電腦的預(yù)裝軟件上都出現(xiàn)了嚴(yán)重的、可能會(huì)影響數(shù)百萬(wàn)用戶的系統(tǒng)級(jí)漏洞。黑客會(huì)利用經(jīng)過偽裝的網(wǎng)頁(yè)或者郵件附件使用戶中招，并利用漏洞進(jìn)行攻擊。 據(jù)悉，聯(lián)想電腦如果預(yù)裝聯(lián)想解決方案中心（LenovoSolution Center ）應(yīng)用程序（3.1.004及以下版本），電腦就有可能面臨風(fēng)險(xiǎn)。與之相似，戴爾電腦如果安裝系統(tǒng)偵測(cè)（SystemDetect）軟件（6.12.0.1及以下版本），東芝電腦如果安裝服務(wù)站（ServiceStation)軟件（2.6.14及以下版本），電腦都將處在風(fēng)險(xiǎn)之中。 這些漏洞的發(fā)現(xiàn)是基于一位化名為slipstream/RoL的安全專家最近在卡內(nèi)基·梅隆大學(xué)的公共漏洞數(shù)據(jù)庫(kù)(CERT)公布了一段概念證明代碼，它可以攻擊戴爾、聯(lián)想和東芝電腦的漏洞。 危機(jī)產(chǎn)生的重點(diǎn)是這位發(fā)現(xiàn)漏洞的專家沒有先向廠商提交代碼，而是直接向公眾公布了漏洞代碼，這意味著數(shù)百萬(wàn)用戶的電腦面隨時(shí)臨潛在風(fēng)險(xiǎn)，不懷好意的人可能會(huì)利用代碼從系統(tǒng)層面攻擊電腦。 目前，三家PC廠商中只有聯(lián)想做出了回應(yīng)，但并未公布受影響PC的具體型號(hào)和數(shù)字，聯(lián)想對(duì)外表示：“我們正在緊急評(píng)估漏洞報(bào)告，并盡快提供更新和程序修復(fù)。更多的消息將會(huì)在更新發(fā)放之后公布?！? 最諷刺的應(yīng)該是戴爾，因?yàn)榇鳡杽倓偛沤?jīng)歷了一場(chǎng)嚴(yán)重的“安全門”事件，這是戴爾PC今年以來(lái)第二大安全危機(jī)事件，這兩次均是slipstream/RoL發(fā)現(xiàn)的。 至于東芝方面，也沒有任何回應(yīng)，由于出貨量和另外兩家相去甚遠(yuǎn)，影響程度較小。