关闭 家电网微信二维码

首页| 新闻| 产品| Discover| 智能手表| 数字家庭| 智能盒子| 空调| 电冰箱| 洗衣机| 厨房卫浴| 生活电器| 专题| 微发现| 标签| 论坛| @家电网

首页| 新闻| 产品| Discover| 智能手表| 数字家庭| 智能盒子| 空调| 电冰箱| 洗衣机| 厨房卫浴| 生活电器| 专题| 微发现| 标签| 论坛| @家电网

腾讯分分彩24小时都有 消费电子 数码天下 正文

重庆时时历史开奖记录:联想电脑再曝重大漏洞 官方发布安全更新程序

字号:TT 2015-05-08 14:43 来源:环球网 我要评论(0)

腾讯分分彩24小时都有 www.a4ute.com.cn 家电网-www.a4ute.com.cn报道:电脑制造商补充道,“用户会被提示安装更新系统,或者根据用户手册手动更新。联想建议所用用户更新系统,消除漏洞?!?!-- end 摘要 -->

据英国广播公司(BBC)5月6日报道,研究人员发现,联想在系统更新软件上存在重大漏洞,黑客可以绕开验证检查,将联想安装的程序替换成恶意软件,其后便可以执行任意指令。

安全公司IOActive 的研究人员发现这一漏洞,并与今年2月份就给联想公司以提醒。联想承认这样情况属实,并敦促用户下载一个补丁来解决此问题。

此事或与联想在系统预装广告软件有关。

今年4月份联想发布了漏洞补丁,但研究结果却与本周才公开。

研究人员发现,其中一个漏洞允许本地和远程攻击者“绕开验证检查,将联想安装的程序替换成恶意软件”。这一情况可能使联想用户面临所谓的“咖啡馆袭击”,攻击者可能在公共网络中趁虚而入。

研究人员写到,“袭击者可以创建一份伪造的凭证对可执行文件签名,让恶意软件伪装成联想自己的官方软件。”另外两个漏洞允许攻击者更大程度控制用户系统。

萨利大学安全专家,艾伦?伍德沃德教授说,“这可能导致系统运行恶意命令。联想似乎在安全方面还存在问题,用户或面临被远程窃听的风险。”伍德沃德教授表示, 2月份联想就被曝产品预装有潜在危险性的软件,此次安全事件再次曝出,令人非常失望。他补充道,“这是联想构建‘安全网络’中一个可悲的记录。”

联想公司被迫删除已经预装在其它机子中的广告软件“Superfish”,该软件给用户安全构成了潜在的威胁。

联想提供给客户一个工具来删除软件,但在系统交互中却被认为是恶意软件。

联想的一位发言人表示, 其开发和安全团队曾与IOActive公司合作调查其系统更新功能中的漏洞。

研究人员在公布研究结果之前给了联想足够时间解决问题。

电脑制造商补充道,“用户会被提示安装更新系统,或者根据用户手册手动更新。联想建议所用用户更新系统,消除漏洞。”

(家电网? www.a4ute.com.cn)

责任编辑:编辑A组

家电网微博

?
热点推荐
  • 置之无形之中听惊雷! 2018-12-12
  • 杜克当选新一任哥伦比亚总统 2018-12-12
  • 美说唱歌手在迈阿密购买摩托遭遇中枪 疑似身亡说唱中枪-国际博览 2018-12-12
  • 西部网(陕西新闻网)www.cnwest.com 2018-12-11
  • 还是中国足球队最牛,因为他稳定;中国股市就不一样了,怎么形容呢?唉,还不如中国足球! 2018-12-11
  • (两会受权发布)第十三届全国人民代表大会八个专门委员会主任委员、副主任委员、委员名单 2018-12-10
  • 市中级人民法院开展形式多样节能减排活动 2018-12-10
  • 精彩画面—国际摩托车滚雷巡游节 2018-12-10
  • 湖州市区联合开展农机安全检查 2018-12-09
  • 5月SUV销量榜:哈弗H6稳占榜首,途观第二,宝骏530要捅破天? 2018-12-09
  • “嫦娥”飞向月球背面,将会揭开哪些秘密? 2018-12-08
  • 民进陕西省委召开学习宣传《梁家河》座谈会 2018-12-08
  • APUS创始人李涛:我凭什么培养出全球发展最快的“独角兽” 2018-12-08
  • 从一起偷倒渣土案看作风 2018-12-07
  • 汪苏泷北京签售遇疯狂粉丝 半跪行礼催“生儿子” 2018-12-07
  • 532| 871| 587| 667| 237| 859| 525| 301| 679| 851|