精品国产一级在线观看,国产成人综合久久精品亚洲,免费一级欧美大片在线观看

當前位置:安全企業動態 → 正文

華碩被指通過未經加密的HTTP更新BIOS和UEFI固件

責任編輯:editor006 |來源:企業網D1Net  2016-06-06 16:12:31 本文摘自:solidot

華碩電腦預裝的更新軟件ASUS LiveUpdate被發現通過明文HTTP更新關鍵的BIOS和UEFI固件 ,而且在安裝時還不對內容源進行任何的驗證。LiveUpdate客戶端應該存在了很長時間,它通過未加密的明文HTTP連接向更新服務器如liveupdate01.asus.com 或dlcdnet.asus.com發出請求。

攻擊者很容易誘騙LiveUpdate相信一個惡意程序是合法的系統更新。已有安全研究人員公布了針對LiveUpdate的概念驗證攻擊(Tumblr博客)。        

關鍵字:BIOS固件LiveUpdate

本文摘自:solidot

x 華碩被指通過未經加密的HTTP更新BIOS和UEFI固件 掃一掃
分享本文到朋友圈
當前位置:安全企業動態 → 正文

華碩被指通過未經加密的HTTP更新BIOS和UEFI固件

責任編輯:editor006 |來源:企業網D1Net  2016-06-06 16:12:31 本文摘自:solidot

華碩電腦預裝的更新軟件ASUS LiveUpdate被發現通過明文HTTP更新關鍵的BIOS和UEFI固件 ,而且在安裝時還不對內容源進行任何的驗證。LiveUpdate客戶端應該存在了很長時間,它通過未加密的明文HTTP連接向更新服務器如liveupdate01.asus.com 或dlcdnet.asus.com發出請求。

攻擊者很容易誘騙LiveUpdate相信一個惡意程序是合法的系統更新。已有安全研究人員公布了針對LiveUpdate的概念驗證攻擊(Tumblr博客)。        

關鍵字:BIOS固件LiveUpdate

本文摘自:solidot

電子周刊
回到頂部

關于我們聯系我們版權聲明隱私條款廣告服務友情鏈接投稿中心招賢納士

企業網版權所有 ©2010-2024 京ICP備09108050號-6 京公網安備 11010502049343號

^
  • <menuitem id="jw4sk"></menuitem>

    1. <form id="jw4sk"><tbody id="jw4sk"><dfn id="jw4sk"></dfn></tbody></form>
      主站蜘蛛池模板: 古交市| 定远县| 张掖市| 霍林郭勒市| 林口县| 高淳县| 湟中县| 阿拉善左旗| 东海县| 广汉市| 盈江县| 乐昌市| 京山县| 蓬安县| 抚州市| 海淀区| 沙洋县| 长子县| 绥德县| 禹州市| 凌海市| 汉阴县| 白城市| 临桂县| 永年县| 平阴县| 两当县| 宁安市| 泰顺县| 新干县| 九江市| 濮阳市| 余干县| 兰西县| 衡东县| 扎兰屯市| 洪泽县| 呼图壁县| 清水河县| 永靖县| 集安市|