联想、戴尔、惠普等笔记本预装膨胀件 存在安全隐患
北京时间6月1日消息，据科技网站CNET报道，当地时间周二，安全公司Duo Security旗下研究部门Duo Labs发表调查报告称，宏碁、华硕、戴尔、惠普和联想笔记本预装的软件更新工具，均包含有至少一处危急安全缺陷，黑客可以轻松利用这些缺陷兴风作浪。Duo Labs在所有PC厂商预装的软件中发现12处不同的安全缺陷。
PC厂商预装软件包括对产品注册的软件以及让用户免费试用30天的软件，它们通常被称为膨胀件，因为它们基本上没有什么用途，也不是应用户要求安装的。据Duo Labs称，膨胀件不仅是多余的，还经常成为安全链条上的薄弱环节。
安全研究人员达伦·肯普(Darren Kemp)周二发表博文称，“黑客利用大多数这些缺陷兴风作浪的难度不高。”
Duo Labs的调查突显了非必要软件的风险。用户很少使用，甚至不知道笔记本上安装有这些软件，它们通常不会得到及时更新，很容易成为黑客攻击的靶子。报告指出，PC厂商还没有在这些更新工具中采取基本的安全措施。膨胀件不仅仅令人讨厌，还会带来安全风险。
报告称，真正让人沮丧的是，笔记本用户对于由厂商更新工具造成的安全缺陷基本上无计可施，消除这些安全风险需要大量时间和精力：研究团队建议用户清除OEM系统，重新安装没有膨胀件的Windows拷贝，卸载任何不必要的软件。
Duo Labs已经向PC厂商通报了它们软件中的缺陷，部分缺陷已经被修复。Duo Labs之所以选择研究这些品牌，是因为它们的产品受到用户青睐。Duo Labs称，在许多情况下，使用OEM更新工具中的加密技术，能提高缺陷被黑客利用的难度。
Duo Labs称，惠普已经修正了其更新工具中的高风险缺陷，联想将发布更新包，卸载旗下所有笔记本中的问题软件。宏碁和华硕承认它们的产品存在缺陷，但尚未发布补丁软件。在Duo Labs接洽前，戴尔就发布了一款更新包，修正其产品存在的多个缺陷。
联想、戴尔、惠普等笔记本预装膨胀件 存在安全隐患相关推荐
- 惠普笔记本键盘驱动_华为苹果小米联想华硕戴尔惠普荣耀红米笔记本电脑键盘膜保护膜贴...
★★★华为苹果小米联想华硕戴尔惠普荣耀红米笔记本电脑键盘膜保护膜贴￥4.5元￥4.5元已拼5.7万件点击抢购猜你喜欢绶带礼仪带迎宾带定做幼儿园礼仪小标兵绶带定制成人高档礼仪授带￥1.8元￥1.8元已拼 ...
- 惠普的服务器改win7系统,惠普(HP)笔记本预装Win8改Win7系统BIOS设置教程
目前大多品牌电脑都预装Win8系统,惠普(HP)笔记本也是一样,用户新购入惠普笔记本后表示Win8使用不来,想Win8改Win7,但笔记本内设置Secure Boot,关闭了Legacy Boot,致 ...
- 惠普预装linux的笔记本,紧随戴尔 惠普PC也要预装Linux
继戴尔之后,另一家PC大厂惠普也要推出预装Linux系统的电脑了. 据悉,惠普将推出至少一款预装Linux的桌面电脑,采用的Linux发行版本当然就是Canoncial的Ubuntu.双方将在近期正式 ...
- 戴尔惠普联想笔记本性价比（戴尔和联想笔记本性价比）
联想. 联想做笔记本时间长,售后.质量都不错,追求稳定,性价比合理,长久使用考虑,不会有太大笔记本毛病. 联想1984就开始进入笔记本电脑行业,由中科院投资,后来收购了IBM之后,笔记本制造技术自然得 ...
- 惠普linux系统改装win7,惠普HP笔记本预装win8改装成win7系统BIOS设置与安装方法
市场上很多笔记本电脑预装的都是windows8操作系统,这也让很多用户操作不习惯的地方,相比之下很多用户都想将预装的win8系统改装成win7系统.最近用户在选购惠普HP笔记本电脑也是预装win8系统 ...
- dell笔记本如何关闭计算机更新,联想戴尔笔记本Win10如何彻底永久关闭更新？
原标题:联想戴尔笔记本Win10如何彻底永久关闭更新? 使用Win10系统的小伙伴一直不喜欢Win10的自动更新功能,不仅更新,而且经常自动更新,打扰正常计算机的使用,也可能有更新的故障.以下小编将教 ...
- 惠普在商用计算机的市场份额,惠普的笔记本市场份额达到了25.3% 排名第一
原标题:惠普稳坐全球笔记本出货量头把交椅 近日,TrendForce公布了今年第三季度的笔记本出货量,从中可以看到各大PC品牌和整个行业的发展情况.和今年第二季度.去年第三季度相比,前三名厂商的排名依 ...
- 惠普亚太笔记本销量跌至第二传递什么信号？
惠普亚太笔记本销量跌至第二传递什么信号? 文 小刀马 据市场研究公司IDC的最新数据显示,今年第一季度惠普在除日本外的亚太笔记本电脑市场上的份额出现下降,较上季度下降了3个百分点,仅为17%,笔记 ...
- 戴尔（DELL）笔记本的型号解析
戴尔(DELL)笔记本的型号解析 和惠普一样,戴尔笔记本也可清晰地分成家用和商用两个部分,各自又拥有3~4个系列产品,它们的名称分别是(定位从低到高排列): 家用:Inspiron 灵越,Studi ...
最新文章
- 使用 Artifactory 1分钟搭建 CocoaPod 私服
- ByteArrayOutputStream
- Python Django框架入门第一课
- javascript 中this 的用法:
- aux 参数 linux,Linux下ps aux命令中STAT的参数含义（转）
- 如何学习C语言，超详细的经验分享（学习笔记1--C语言的基本数据类型）
- 《Javascript入门学习全集》 Javascript学习第一季（7）
- 为什么BGP需要TCP三次握手？
- 2019数据安装勾选_Solidworks 2019安装包免费下载附安装教程
- 关于intel六代/七代CPU安装win7系统解决USB3.0驱动的镜像文件
- BS7799、ISO/IEC 17799、ISO/IEC 27001的联系与区别
- 神华集团世界500强酷站欣赏
- 关于博客笔记大汇总，持续更新迭代
- 对C51单片机的初步认识
- MySQL如何判断不为空
- 软件工程Alpha冲刺day7
- 二次曲面的绘制函数(一)
- 【分享】ArcGIS 根据DEM生成等高线以及带高程转换为Auto CAD数据
- Android 中关与类转换异常的问题。
- 自助查询工具需求分析