精品国产一级在线观看,国产成人综合久久精品亚洲,免费一级欧美大片在线观看

當前位置:安全企業動態 → 正文

華碩被指通過未經加密的HTTP更新BIOS和UEFI固件

責任編輯:editor006 |來源:企業網D1Net  2016-06-06 16:12:31 本文摘自:solidot

華碩電腦預裝的更新軟件ASUS LiveUpdate被發現通過明文HTTP更新關鍵的BIOS和UEFI固件 ,而且在安裝時還不對內容源進行任何的驗證。LiveUpdate客戶端應該存在了很長時間,它通過未加密的明文HTTP連接向更新服務器如liveupdate01.asus.com 或dlcdnet.asus.com發出請求。

攻擊者很容易誘騙LiveUpdate相信一個惡意程序是合法的系統更新。已有安全研究人員公布了針對LiveUpdate的概念驗證攻擊(Tumblr博客)。        

關鍵字:BIOS固件LiveUpdate

本文摘自:solidot

x 華碩被指通過未經加密的HTTP更新BIOS和UEFI固件 掃一掃
分享本文到朋友圈
當前位置:安全企業動態 → 正文

華碩被指通過未經加密的HTTP更新BIOS和UEFI固件

責任編輯:editor006 |來源:企業網D1Net  2016-06-06 16:12:31 本文摘自:solidot

華碩電腦預裝的更新軟件ASUS LiveUpdate被發現通過明文HTTP更新關鍵的BIOS和UEFI固件 ,而且在安裝時還不對內容源進行任何的驗證。LiveUpdate客戶端應該存在了很長時間,它通過未加密的明文HTTP連接向更新服務器如liveupdate01.asus.com 或dlcdnet.asus.com發出請求。

攻擊者很容易誘騙LiveUpdate相信一個惡意程序是合法的系統更新。已有安全研究人員公布了針對LiveUpdate的概念驗證攻擊(Tumblr博客)。        

關鍵字:BIOS固件LiveUpdate

本文摘自:solidot

電子周刊
回到頂部

關于我們聯系我們版權聲明隱私條款廣告服務友情鏈接投稿中心招賢納士

企業網版權所有 ©2010-2024 京ICP備09108050號-6 京公網安備 11010502049343號

^
  • <menuitem id="jw4sk"></menuitem>

    1. <form id="jw4sk"><tbody id="jw4sk"><dfn id="jw4sk"></dfn></tbody></form>
      主站蜘蛛池模板: 墨玉县| 伊川县| 安义县| 肥东县| 宁蒗| 灵石县| 南漳县| 吉林市| 延寿县| 昭苏县| 京山县| 寻乌县| 巍山| 府谷县| 蒙城县| 昌邑市| 龙门县| 当雄县| 馆陶县| 长治市| 蛟河市| 灵石县| 兴安盟| 邢台县| 两当县| 丹寨县| 怀化市| 东台市| 馆陶县| 大方县| 邹平县| 尖扎县| 怀远县| 马尔康县| 长垣县| 盈江县| 钦州市| 苏尼特右旗| 鸡西市| 白城市| 忻州市|