AI 助理
备案控制台
开发者社区 安全 文章 正文

华硕被指通过未经加密的HTTP更新BIOS和UEFI固件

2017-07-03 1091
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
密钥管理服务KMS，1000个密钥，100个凭据，1个月
简介：

华硕电脑预装的更新软件ASUS LiveUpdate被发现通过明文HTTP更新关键的BIOS和UEFI固件 ，而且在安装时还不对内容源进行任何的验证。LiveUpdate客户端应该存在了很长时间，它通过未加密的明文HTTP连接向更新服务器如liveupdate01.asus.com 或dlcdnet.asus.com发出请求。

攻击者很容易诱骗LiveUpdate相信一个恶意程序是合法的系统更新。已有安全研究人员公布了针对LiveUpdate的概念验证攻击(Tumblr博客)。　　　　　　　　
本文转自d1net（转载）
文章标签：
密钥管理服务
数据安全/隐私保护
安全
关键词：
HTTPS加密
bios uefi
加密HTTP
密钥管理服务http
bios固件
沉默术士
目录
相关文章
我是快乐的嘟嘟
|
2月前
|
安全 网络安全 数据安全/隐私保护
HTTPS中的加密算法
HTTPS中的加密算法
我是快乐的嘟嘟
27 3
椰椰椰耶
|
24天前
|
安全 网络协议 网络安全
【HTTPS】对称加密和非对称加密
【HTTPS】对称加密和非对称加密
椰椰椰耶
28 0
1387503158665997
|
2月前
BIOS/UEFI技术
BIOS/UEFI技术
1387503158665997
32 0
竹子爱熊猫
|
4月前
|
缓存 网络协议 算法
（二）Java网络编程之爆肝HTTP、HTTPS、TLS协议及对称与非对称加密原理！
作为一名程序员，尤其是Java程序员，那必须得了解并掌握HTTP/HTTPS相关知识。因为在如今计算机网络通信中，HTTP协议的作用功不可没，无论是日常上网追剧、冲���、亦或是接口开发、调用等，必然存在HTTP的“影子”在内。尤其对于WEB开发者而言，HTTP几乎是每天会打交道的东西。
竹子爱熊猫
86 10
小王老师呀
|
4月前
|
存储 网络安全 数据安全/隐私保护
[flask]使用mTLS双向加密认证http通信
【7月更文挑战第16天】在Flask应用中实现mTLS双向TLS加密认证可增强HTTP通信安全性。步骤包括: 1. 使用OpenSSL为服务器和客户端生成证书和密钥。 2. 配置Flask服务器使用这些证书: - 安装`flask`和`pyopenssl`. - 设置SSL上下文并启用mTLS验证: 注意事项: - 保持证书有效期并及时更新. - 确保证书链信任. - 充分测试mTLS配置.
小王老师呀
82 2
土木林森
|
3月前
|
安全 Nacos 数据安全/隐私保护
【技术干货】破解Nacos安全隐患：连接用户名与密码明文传输！掌握HTTPS、JWT与OAuth2.0加密秘籍，打造坚不可摧的微服务注册与配置中心！从原理到实践，全方位解析如何构建安全防护体系，让您从此告别数据泄露风险！
【8月更文挑战第15天】Nacos是一款广受好评的微服务注册与配置中心，但其连接用户名和密码的明文传输成为安全隐患。本文探讨加密策略提升安全性。首先介绍明文传输风险，随后对比三种加密方案：HTTPS简化数据保护；JWT令牌减少凭证传输，适配分布式环境；OAuth2.0增强安全，支持多授权模式。每种方案各有千秋，开发者需根据具体需求选择最佳实践，确保服务安全稳定运行。
土木林森
247 0
花酒锄作田
|
3月前
|
安全 网络安全 数据安全/隐私保护
[flask]使用mTLS双向加密认证http通信
[flask]使用mTLS双向加密认证http通信
花酒锄作田
99 0
花酒锄作田
|
3月前
|
网络协议 应用服务中间件 Go
[golang]使用mTLS双向加密认证http通信
[golang]使用mTLS双向加密认证http通信
花酒锄作田
83 0
朝阳39
|
4月前
|
数据安全/隐私保护
https【详解】与http的区别，对称加密，非对称加密，证书，解析流程图
https【详解】与http的区别，对称加密，非对称加密，证书，解析流程图
朝阳39
113 0
游客762btuqu5wybw666
|
1天前
|
SQL 存储 安全
网络安全与信息安全：防范漏洞、加密技术及安全意识
随着互联网的快速发展，网络安全和信息安全问题日益凸显。本文将探讨网络安全漏洞的类型及其影响、加密技术的应用以及提高个人和组织的安全意识的重要性。通过深入了解这些关键要素，我们可以更好地保护自己的数字资产免受网络攻击的威胁。
游客762btuqu5wybw666
10 5

热门文章

最新文章

  • 1
    一天一进步，关于BIOS的UEFI与Legacy启动模式
  • 2
    查看服务器的BIOS是否开启CPU虚拟化
  • 3
    《操作系统真象还原》——0.20 BIOS中断、DOS中断、Linux中断的区别
  • 4
    BIOS锁定纯UEFI启动的解锁办法
  • 5
    如何进入window server 2012 R2的 BIOS
  • 6
    启动hyper -v所需的BIOS设置
  • 7
    常见BIOS设置解析
  • 8
    Windows无法安装到这个磁盘。请确保在计算机的BIOS菜单中启用了磁盘控制器
  • 9
    Thinkpad机器BIOS下清除安全芯片和指纹数据的方法
  • 10
    Vmware虚拟机进入BIOS方法
  • 1
    深入解析：HTTP和HTTPS的三次握手与四次挥手
    334
  • 2
    一个脚本把系统升级到https
    54
  • 3
    【C/C++ 编程 入门篇】 if条件判断表达式的使用教程
    107
  • 4
    http和https请求服务器的时候在请求头部分都带什么到服务器呢？
    90
  • 5
    CA认证与HTTPs原理介绍
    172
  • 6
    视觉智能平台常见问题之http转https便捷的转换如何解决
    46
  • 7
    Windows Server 2019 IIS HTTPS证书部署流程详解
    540
  • 8
    阿里云CDN HTTPS 证书配置流程
    831
  • 9
    https跳过SSL认证时是不是就是不加密的,相当于http?
    324
  • 10
    前端分析工具之 Charles 录制 Android/IOS 手机的 https 应用
    97

    • 相关课程

    更多
  • Java Web开发-Web应用、Tomcat、HTTP请求与响应
  • 云安全基础课- HTTP协议基础

    • 相关电子书

    更多
  • 阿里巴巴HTTP 2.0实践及无线通信协议的演进之路
  • CDN助力企业网站进入HTTPS时代
  • 量子加密通信技术

    • 相关实验场景

    更多
  • 通过HTTPS加速网关快速部署网站加密
    • 下一篇
    阿里云无影云电脑免费试用，最长可试用3个月