专业的信息化与通信融合产品选型平台及垂直门户
注册 登陆 设为首页 加入收藏
首页 企业新闻 招标信息 行业应用 厂商专区 活动 商城 中标信息

资讯
中心

新闻中心 人物观点
厂商专区 市场分析
行业
应用
政府机构 能源产业 金融机构
教育科研 医疗卫生 交通运输
应用
分类
统一协作 呼叫客服 IP语音 视频会议 智能管理 数据库
数字监控 信息安全 IP储存 移动应用 云计算 物联网

TOP

部分Mac电脑曝固件漏洞,易遭恶意软件攻击
2017-09-30 11:35:07 来源:腾讯科技 作者:【
关键词:电脑 固件版本 恶意
 
如果你使用Mac电脑,但没有升级至最新的High Sierra系统,那么系统很可能会受到Thunderstrike这类恶意软件的攻击。Thunderstrike可以通过Mac电脑的Thunderbolt接口入侵计算机。

  如果你使用Mac电脑,但没有升级至最新的High Sierra系统,那么系统很可能会受到Thunderstrike这类恶意软件的攻击。Thunderstrike可以通过Mac电脑的Thunderbolt接口入侵计算机。

  来自Duo Security的研究员周五发布白皮书,解释了可能出现的问题。该公司分析了73324台Mac电脑,发现平均来看有4.2%的电脑没有搭载适当固件,因此容易受到安全攻击。Duo在博客中表示,对普通家庭用户来说,这种风险并不是非常严重,但你仍需要确保电脑运行适当的固件。

  苹果已经发布了安全升级,保护用户免受Thunderstrike攻击。不过Duo的研究员发现,由于某些原因,这些关键升级并没有发挥作用。

  在最极端的情况下,研究员发现,对于某种特定型号的Mac电脑,即2015年底的21.5英寸iMac,有43%的系统运行着不正确的固件。报告称,预期中的固件版本和实际运行的固件版本有很大差异,这“令人吃惊”,因为最新版本的固件应当与其他操作系统升级一同自动安装。

  Duo发布了安全工具,帮助用户检查,电脑是否正在运行有问题的固件版本。该公司建议,用户升级至苹果最新版本的MacOS系统。苹果在回应中称,最新版本的系统,即High Sierra,能每周自动验证Mac电脑的固件。因此,如果用户担心信息安全问题,那么应当尽快升级至最新版系统。

  如果用户使用的是型号较老的电脑,无法升级系统,那么Duo建议用户更换电脑。不过与其他所有系统类似,High Sierra也有自身的漏洞。一名研究人员已经发现了一种方式,在这一最新版操作系统中窃取用户的密码。预计我们还将看到其他漏洞的出现。

      

责任编辑:admin
免责声明:以上内容转载互联网平台或企业单位自行提供,对内容的真实性、准确性和合法性不负责,Voipchina网对此不承担任何法律责任。

】【打印繁体】【投稿】【收藏】 【推荐】【举报】【评论】 【关闭】 【返回顶部

上一篇甲骨文发布自动化数据库 可自行修..
下一篇谷歌数据透明度报告:政府索要数..

热门文章

图片主题

最新文章

相关文章

广告位

Copyright@2003-2009 网络通信中国(原VoIP中国) 版权所有
联系方式:503927495@qq.com
  京ICP备05067673号-1 京公网安1101111101259