精品国产一级在线观看,国产成人综合久久精品亚洲,免费一级欧美大片在线观看

當前位置:安全企業動態 → 正文

華碩被指通過未經加密的HTTP更新BIOS和UEFI固件

責任編輯:editor006 |來源:企業網D1Net  2016-06-06 16:12:31 本文摘自:solidot

華碩電腦預裝的更新軟件ASUS LiveUpdate被發現通過明文HTTP更新關鍵的BIOS和UEFI固件 ,而且在安裝時還不對內容源進行任何的驗證。LiveUpdate客戶端應該存在了很長時間,它通過未加密的明文HTTP連接向更新服務器如liveupdate01.asus.com 或dlcdnet.asus.com發出請求。

攻擊者很容易誘騙LiveUpdate相信一個惡意程序是合法的系統更新。已有安全研究人員公布了針對LiveUpdate的概念驗證攻擊(Tumblr博客)。        

關鍵字:BIOS固件LiveUpdate

本文摘自:solidot

x 華碩被指通過未經加密的HTTP更新BIOS和UEFI固件 掃一掃
分享本文到朋友圈
當前位置:安全企業動態 → 正文

華碩被指通過未經加密的HTTP更新BIOS和UEFI固件

責任編輯:editor006 |來源:企業網D1Net  2016-06-06 16:12:31 本文摘自:solidot

華碩電腦預裝的更新軟件ASUS LiveUpdate被發現通過明文HTTP更新關鍵的BIOS和UEFI固件 ,而且在安裝時還不對內容源進行任何的驗證。LiveUpdate客戶端應該存在了很長時間,它通過未加密的明文HTTP連接向更新服務器如liveupdate01.asus.com 或dlcdnet.asus.com發出請求。

攻擊者很容易誘騙LiveUpdate相信一個惡意程序是合法的系統更新。已有安全研究人員公布了針對LiveUpdate的概念驗證攻擊(Tumblr博客)。        

關鍵字:BIOS固件LiveUpdate

本文摘自:solidot

電子周刊
回到頂部

關于我們聯系我們版權聲明隱私條款廣告服務友情鏈接投稿中心招賢納士

企業網版權所有 ©2010-2024 京ICP備09108050號-6 京公網安備 11010502049343號

^
  • <menuitem id="jw4sk"></menuitem>

    1. <form id="jw4sk"><tbody id="jw4sk"><dfn id="jw4sk"></dfn></tbody></form>
      主站蜘蛛池模板: 邢台市| 明溪县| 德江县| 西吉县| 全州县| 灯塔市| 夏邑县| 赤水市| 武鸣县| 峨眉山市| 梅州市| 章丘市| 安国市| 平顶山市| 互助| 阿巴嘎旗| 深圳市| 大关县| 武功县| 车致| 札达县| 板桥市| 虎林市| 龙井市| 钟祥市| 当涂县| 泗洪县| 沧州市| 荆州市| 满洲里市| 酒泉市| 砀山县| 金塔县| 澄迈县| 长治市| 安吉县| 榆树市| 石楼县| 翼城县| 海兴县| 青铜峡市|