AI 助理
备案控制台
开发者社区 安全 文章 正文

华硕被指通过未经加密的HTTP更新BIOS和UEFI固件

2017-07-03 1123
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
密钥管理服务KMS，1000个密钥，100个凭据，1个月
简介：

华硕电脑预装的更新软件ASUS LiveUpdate被发现通过明文HTTP更新关键的BIOS和UEFI固件 ，而且在安装时还不对内容源进行任何的验证。LiveUpdate客户端应该存在了很长时间，它通过未加密的明文HTTP连接向更新服务器如liveupdate01.asus.com 或dlcdnet.asus.com发出请求。

攻击者很容易诱骗LiveUpdate相信一个恶意程序是合法的系统更新。已有安全研究人员公布了针对LiveUpdate的概念验证攻击(Tumblr博客)。　　　　　　　　
本文转自d1net（转载）
文章标签：
密钥管理服务
数据安全/隐私保护
安全
关键词：
HTTPS加密
bios uefi
加密HTTP
密钥管理服务http
bios固件
沉默术士
目录
相关文章
游客xxxp5b4cwdiqa
|
13天前
|
安全 算法 网络协议
解析：HTTPS通过SSL/TLS证书加密的原理与逻辑
HTTPS通过SSL/TLS证书加密，结合对称与非对称加密及数字证书验证实现安全通信。首先，服务器发送含公钥的数字证书，客户端验证其合法性后生成随机数并用公钥加密发送给服务器，双方据此生成相同的对称密钥。后续通信使用对称加密确保高效性和安全性。同时，数字证书验证服务器身份，防止中间人攻击；哈希算法和数字签名确保数据完整性，防止篡改。整个流程保障了身份认证、数据加密和完整性保护。
游客xxxp5b4cwdiqa
56 3
三三是该溜子
|
3月前
|
安全 算法 网络协议
【网络原理】——图解HTTPS如何加密（通俗简单易懂）
HTTPS加密过程，明文，密文，密钥，对称加密，非对称加密，公钥和私钥，证书加密
三三是该溜子
271 5
游客h32k5knbm4dwi
|
4月前
|
域名解析 算法 安全
免费申请https加密全攻略
访问JoySSL官网注册账号，申请免费SSL证书。选择证书类型，填写域名信息，生成CSR文件，验证域名所有权。下载并部署证书至服务器，测试HTTPS连接。注意定期续期，确保兼容性和安全性。如有问题，可联系JoySSL客服。
游客h32k5knbm4dwi
219 3
游客h32k5knbm4dwi
|
4月前
|
安全 网络安全 数据安全/隐私保护
内网IP地址实现HTTPS加密访问教程
在内网环境中，为确保数据传输的安全性，绑定SSL证书搭建HTTPS服务器至关重要。本文介绍了内网IP地址的前期准备、申请SSL证书的步骤以及客户端配置方法。具体包括选择合适的CA、注册账号、提交申请、下载证书，并在客户端导入根证书，确保通信数据的安全加密。推荐使用JoySSL提供的技术解决方案，确保内网设备通信安全。
游客h32k5knbm4dwi
385 0
内网IP地址实现HTTPS加密访问教程
我是快乐的嘟嘟
|
6月前
|
安全 网络安全 数据安全/隐私保护
HTTPS中的加密算法
HTTPS中的加密算法
我是快乐的嘟嘟
92 3
椰椰椰耶
|
5月前
|
安全 网络协议 网络安全
【HTTPS】对称加密和非对称加密
【HTTPS】对称加密和非对称加密
椰椰椰耶
63 0
竹子爱熊猫
|
8月前
|
缓存 网络协议 算法
（二）Java网络编程之爆肝HTTP、HTTPS、TLS协议及对称与非对称加密原理！
作为一名程序员，尤其是Java程序员，那必须得了解并掌握HTTP/HTTPS相关知识。因为在如今计算机网络通信中，HTTP协议的作用功不可没，无论是日常上网追剧、冲���、亦或是接口开发、调用等，必然存在HTTP的“影子”在内。尤其对于WEB开发者而言，HTTP几乎是每天会打交道的东西。
竹子爱熊猫
136 10
1387503158665997
|
6月前
BIOS/UEFI技术
BIOS/UEFI技术
1387503158665997
93 0
小王老师呀
|
8月前
|
存储 网络安全 数据安全/隐私保护
[flask]使用mTLS双向加密认证http通信
【7月更文挑战第16天】在Flask应用中实现mTLS双向TLS加密认证可增强HTTP通信安全性。步骤包括: 1. 使用OpenSSL为服务器和客户端生成证书和密钥。 2. 配置Flask服务器使用这些证书: - 安装`flask`和`pyopenssl`. - 设置SSL上下文并启用mTLS验证: 注意事项: - 保持证书有效期并及时更新. - 确保证书链信任. - 充分测试mTLS配置.
小王老师呀
155 2
土木林森
|
7月前
|
安全 Nacos 数据安全/隐私保护
【技术干货】破解Nacos安全隐患：连接用户名与密码明文传输！掌握HTTPS、JWT与OAuth2.0加密秘籍，打造坚不可摧的微服务注册与配置中心！从原理到实践，全方位解析如何构建安全防护体系，让您从此告别数据泄露风险！
【8月更文挑战第15天】Nacos是一款广受好评的微服务注册与配置中心，但其连接用户名和密码的明文传输成为安全隐患。本文探讨加密策略提升安全性。首先介绍明文传输风险，随后对比三种加密方案：HTTPS简化数据保护；JWT令牌减少凭证传输，适配分布式环境；OAuth2.0增强安全，支持多授权模式。每种方案各有千秋，开发者需根据具体需求选择最佳实践，确保服务安全稳定运行。
土木林森
649 0

热门文章

最新文章

  • 1
    ELK实现nginx、mysql、http的日志可视化实验
  • 2
    HTTP常见的请求方法、响应状态码、接口规范介绍
  • 3
    短效HTTP代理IP的优点表现在哪些方面？
  • 4
    动态HTTP代理IP的使用案例与成功经验分享有哪些？
  • 5
    Haskell中的HTTP请求：代理与响应状态检查
  • 6
    探寻HTTP代理IP访问站点失败的背后因素
  • 7
    动态HTTP代理与静态HTTP代理的区别及HTTP代理的常见用途与类型
  • 8
    网页显示HTTP错误503怎么办？HTTP错误503解决方法
  • 9
    深度剖析影响HTTP代理带宽的各类因素
  • 10
    掌握 HTTP 请求的艺术：理解 cURL GET 语法
  • 1
    SSL/TLS：构建数字世界的加密长城
    30
  • 2
    数字时代的信任快餐：DV证书的生存法则与文明困境——当加密锁链成为互联网的“方便面哲学”
    13
  • 3
    这款流行 AI 工具被盗用挖取加密货币，这些隐患你需要知道
    20
  • 4
    SSL/TLS：互联网通信的加密基石与安全实践
    23
  • 5
    《数字证书：互联网世界的"身份证"与"防盗门"》 ——揭秘网络安全背后的加密江湖
    22
  • 6
    这款流行 AI 工具被盗用挖取加密货币，这些隐患你需要知道
    25
  • 7
    探讨组合加密算法在IM中的应用
    15
  • 8
    sql server加密算法加盐
    29
  • 9
    解析：HTTPS通过SSL/TLS证书加密的原理与逻辑
    56
  • 10
    【YashanDB 知识库】查看表空间是否加密
    15

    • 相关课程

    更多
  • Java Web开发-Web应用、Tomcat、HTTP请求与响应
  • 云安全基础课- HTTP协议基础

    • 相关电子书

    更多
  • 阿里巴巴HTTP 2.0实践及无线通信协议的演进之路
  • CDN助力企业网站进入HTTPS时代
  • 量子加密通信技术

    • 相关实验场景

    更多
  • 通过轻量消息队列（原MNS）主题HTTP订阅+ARMS实现自定义数据多渠道告警
  • 通过HTTPS加速网关快速部署网站加密
    • 下一篇
    通义万相2.1视频/图像模型新升级！可在阿里云百炼直接体验