Duo Labs:五大厂商的笔记本预装软件存在重大安全隐患-阿里云开发者社区

开发者社区> 安全> 正文

Duo Labs:五大厂商的笔记本预装软件存在重大安全隐患

简介:

根据Duo Labs周二公布的一项调查结果,来自五大热门PC制造商的笔记本电脑,仍然存在着“开箱即有”的安全漏洞。作为Duo Security下属的研究机构,Duo Labs指出宏碁、华硕、戴尔、惠普、联想的笔记本电脑,全都预装了软件更新工具,但它们均包含了至少一个可被黑客轻松利用的重大安全漏洞。Duo Labs一共发现了12个不同的OEM软件漏洞。

鉴于用户几乎用不到,它们通常又被称作bloatware(臃肿的/不必要的软件)。然而除了多余的软件,预装的系统中还总是充斥着安全薄弱的链接。

Duo Labs在周二的一篇博客文章中写到:黑客们无需太复杂的成熟度,即可轻松利用起这种程度的漏洞。其发现这类软件的更新很不及时,而人们很少、或者第一时间并不知道它们是干嘛的。

PC制造商们未能给这些更新工具打好安全基础,一旦问题发生,这些软件就从“恼人”变得“危险”起来了。Duo Labs已向各OEM厂商知会了这一消息,并且得到了一定的反馈。

惠普已经修复了高危的漏洞,联想也将发布一个软件更新(以移除所有笔记本上有漏洞的软件),不过两家公司均未回复CNET的置评请求。

在Duo Labs报告之前,戴尔已经发布了一个安全更新并修复了许多问题。宏碁和华硕也已经确认了漏洞,但暂未发布修复方案,也没有立即置评。
本文转自d1net(转载)

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

分享:
+ 订阅

云安全开发者的大本营

其他文章