@lxrabbit 没说一个程序能匹配所有装备了这个玩艺的BIOS。DELL的那个方法只是因为DELL改写NVRAM的工具被人搞了出来，它既能破解BIOS密码，也能用来把Computrace的基本设置复位。

@mug 这就是我前面回复里说的用破DELL笔记本BIOS密码的工具包破这玩艺的办法。不过唯一彻底的解决办法只能是彻底去掉BIOS里这个模块，这很可能要牵涉到运用编程器
我感觉很多所谓的安全措施在对方有芯片级调试和维修的能力的状态下都不能完全保证安全，iPhone的板机、妖机就是个典型的例子

@lxrabbit 斩草要除根，不管用什么别的办法，包括屏蔽文件生成，屏蔽文件修改，使用TC之类Computrace不支持的特殊卷，都不能把BIOS里面那个部分干掉，不是完整方案。

@loading Absolute作为一家CA的公司，我感觉面对美国的Secret service要黑谁的要求也很难完全拒绝吧。。。

@vibbow 如果你电脑里的数据是像NSA，蓝翔等感兴趣的，再小众也要被攻击。

@vibbow 如果你在外出差的时候被黑客盯上，在你使用的路由器之类上做点手脚，那么一开机的那次连接也不安全了。

@vibbow 确实，重要的数据远比机器本体重要。但是我感觉本地数据安全无论如何都难以保证
比如这个Computrace，如果真被黑客盯上，劫持了这玩艺的通信协议，那你的后三者就全部失效，毕竟Computrace的本体运行的时候，系统已经登录，文件系统已经挂载。

@vibbow 另外貌似DELL用来解BIOS密码的工具包也能把这个东西强制重置

@vibbow 真正华强北技术武装的窃贼直接上编程器了。原硬盘直接进入配件市场

@lingo233 文章说得很清楚，Computrace放在不会被官方刷BIOS的程序更新的位置，要刷掉它只能焊下来用编程器。

@lingo233 这个软件有UEFI版。

@futursolo 完整的OpenSSL包括非常多的加密方式，实际运用的时候不需要那么多。

@futursolo 为啥没有银行用http传输自定义的加密协议，用js实现一套RSA之类的。

试试三菱东京UFJ银行的网银

https://entry11.bk.mufg.jp/ibg/dfw/APLIN/loginib/login?_TRANID=AA000_001

@hjc4869 "非Unicode程序的语言"改为简体中文即可

差不多吧，公司没有能力和时间进行代码风格培训和代码质量强制检查，最后就只有这样悲惨的结果了。。。当然这样的混乱在以前的大公司写的代码里都不少，比如微软的word for windows 1.1，nt4 src pack里面那些也出现了很多奇怪的宏，magic number之类

@a2z 所以只有类似ISIS用狂信武装自己，为安拉而战的黑客组织才会这么对待0day。。

安全界需要一个类似ISIS的组织，0day不通知厂商直接公布完整exploit

@esyed 干啥都可以找出闲情啊