戴尔 BIOS 升级软件出现漏洞:可远程执行代码,影响 3000 万台电脑 - 站长新闻 - 网址库

当前位置:网址库 » 站长资讯 » 资讯文章 » 站长新闻 » 文章详细 订阅RssFeed
*
黄金广告位招租100元 黄金广告位招租 查询工具大全网 本处是文字广告位 黄金广告位招租 这个位子属于你,点我
-->

戴尔 BIOS 升级软件出现漏洞:可远程执行代码,影响 3000 万台电脑

来源:本站原创 浏览:600次 时间:2021-06-25
根据外媒 MSPoweruser 消息,安全研究机构 Eclypsium 近日发现,戴尔的远程 BIOS 升级软件出现了一个严重漏洞,会导致攻击者劫持 BIOS 下载请求,并使用经过修改的文件进行攻击。这会使得黑客可以控制系统的启动过程,破坏操作系统。

[戴尔 BIOS 升级软件出现漏洞:可远程执行代码,影响 3000 万台电脑]

研究机构表示,戴尔电脑的这项漏洞影响了多达 129 种不同的戴尔笔记本电脑,此外还有台式机、一体机等设备,总数量超过 3000 万台。这一功能名称为 BIOS Conenct,大多数戴尔设备上都预装了这一功能,该服务使用不安全的 TLS 连接方式与戴尔服务器沟通,并存在三个漏洞,允许过接着将任何软件传送到设备上。

Eclypsium 称,其中两个漏洞影响系统恢复过程,另一个漏洞影响固件更新过程。这三个是相互独立的,每一个都会导致 BIOS 中的恶意代码被执行。

IT之家获悉,研究人员还建议,目前所有戴尔用户的电脑都需要更新 BIOS,但是不要使用 BIOS Connect 功能来执行此操作,应到官网进行下载。