聯(lián)想、戴爾和東芝的一些筆記本和臺(tái)式機(jī)可能存在漏洞,極易受到黑客攻擊。

這些漏洞源自這三大頂尖PC廠商預(yù)裝的軟件
新浪科技訊 北京時(shí)間12月8日早間消息,聯(lián)想、戴爾和東芝的一些筆記本和臺(tái)式機(jī)可能存在漏洞,極易受到黑客攻擊。這些漏洞源自這三大頂尖PC廠商預(yù)裝的軟件。受此影響的用戶估計(jì)達(dá)數(shù)百萬(wàn)人。
一位化名slipstream/ RoL的安全專家發(fā)布了一項(xiàng)概念驗(yàn)證,證明聯(lián)想、戴爾和東芝的預(yù)裝軟件中存在漏洞,使得黑客可以在系統(tǒng)層面運(yùn)行惡意軟件。
聯(lián)想的問題存在于聯(lián)想解決方案中心,這個(gè)程序的目的是讓用戶了解系統(tǒng)健康、安全和網(wǎng)絡(luò)狀態(tài)。安全研究人員指出,如果這些設(shè)備已經(jīng)受到惡意應(yīng)用的影響,用戶甚至不需要訪問任何網(wǎng)站就能會(huì)遭到黑客攻擊。
美國(guó)聯(lián)邦政府資助的CERT非盈利研發(fā)中心隨后也撰寫了一份建議,表達(dá)了相同的觀點(diǎn)。該組織甚至還呼吁用戶卸載聯(lián)想系統(tǒng)中心。
聯(lián)想在上周發(fā)布的一份建議書中承認(rèn)存在該漏洞:“我們正在積極評(píng)詁漏洞報(bào)告,并將盡快提供更新和可用的補(bǔ)丁!
戴爾系統(tǒng)探測(cè)程序也存在類似的漏洞,東芝在系統(tǒng)中預(yù)裝的服務(wù)站工具同樣可能遭到黑客的濫用。(書聿)
掃碼關(guān)注5G通信官方公眾號(hào),免費(fèi)領(lǐng)取以下5G精品資料
1、回復(fù)“YD5GAI”免費(fèi)領(lǐng)取《中國(guó)移動(dòng):5G網(wǎng)絡(luò)AI應(yīng)用典型場(chǎng)景技術(shù)解決方案白皮書》
2、回復(fù)“5G6G”免費(fèi)領(lǐng)取《5G_6G毫米波測(cè)試技術(shù)白皮書-2022_03-21》
3、回復(fù)“YD6G”免費(fèi)領(lǐng)取《中國(guó)移動(dòng):6G至簡(jiǎn)無線接入網(wǎng)白皮書》
4、回復(fù)“LTBPS”免費(fèi)領(lǐng)取《《中國(guó)聯(lián)通5G終端白皮書》》
5、回復(fù)“ZGDX”免費(fèi)領(lǐng)取《中國(guó)電信5G NTN技術(shù)白皮書》
6、回復(fù)“TXSB”免費(fèi)領(lǐng)取《通信設(shè)備安裝工程施工工藝圖解》
7、回復(fù)“YDSL”免費(fèi)領(lǐng)取《中國(guó)移動(dòng)算力并網(wǎng)白皮書》
8、回復(fù)“5GX3”免費(fèi)領(lǐng)取《 R16 23501-g60 5G的系統(tǒng)架構(gòu)1》