Ноутбуки HP, Acer и Asus оказались полны уязвимостей, позволяющих взломать их за 10 минут
01 июнь 2016 15:20 #39519
от ICT
ICT создал тему: Ноутбуки HP, Acer и Asus оказались полны уязвимостей, позволяющих взломать их за 10 минут
Уязвимости в ноутбуках популярных марок Ряд ноутбуков, в числе которых устройства HP, Acer, Asus и др., содержат уязвимости, позволяющие хакерам взломать их и получить доступ к пользовательским данным менее, чем за 10 минут. Такой вывод сделала компания Duo Security, проверившая ноутбуки, приобретенные в розничных магазинах в США, Канаде и Великобритании. Все дело в обновлениях Все приобретенные ноутбуки были предложены с предустановленным программным обеспечением производителя, служащим для обновления драйверов и других компонентов. Именно в этом ПО и были обнаружены уязвимости. Приложения, предназначенные для обновления системы, связываются с серверами производителей ноутбуков раз в несколько дней, недель или месяцев. Некоторые производители при этом не пользуются даже простейшим шифрованием для защиты соединений. Это открывает хакерам широкое поле для действий. Они могут изменить информацию, которая отправляется пользователю с сервера, внедрить в нее вредоносный код и взломать ПК. Слишком много bloatware «На каждом ноутбуке присутствует масса различного ПО для решения разноплановых задач, созданного различными подразделениями. Мне кажется, что производителю трудно проконтролировать все это. У него просто нет времени на то, чтобы защитить каждое предустановленное приложение», — рассказал аналитик Duo Security Даррен Кемп (Darren Kemp). http://filearchive.cnews.ru/img/cnews/2016/06/01/dell500.jpg"> Ноутбуки известных брендов оказались полны уязвимостей Такие предустановленные программы часто называют bloatware. Они засоряют жесткий диск, память и увеличивают нагрузку на процессор. [b]Реакция производителей[/b] Исследование было проведено в период с октября 2015 г. по апрель 2016 г. Duo Security проинформировала обо всех находках производителей протестированных компьютеров. Некоторые выпустили патчи в кратчайшие сроки. Хуже всего же реакция оказалась у Asus и Acer. «В ноутбуке Asus было найдено две уязвимости. Она из них, довольно очевидная, позволяла выполнить произвольный код. Фактически хакеру требовалось не более 10 минут, чтобы проникнуть в систему с ее помощью», — поделился директор по безопасности Duo Security [b]Стив Манзуйк[/b] (Steve Manzuik). «В компании заявили нам, что выпустили патч. Но мы его не увидели. Как выяснилось, они действительно разработали патч, но не распространили его. Прошло три месяца с того момента, когда мы сообщили им об уязвимости», — сказал он.[img]http://filearchive.cnews.ru/img/cnews/2016/06/01/dell500.jpg"> Ноутбуки известных брендов оказались полны уязвимостей Такие предустановленные программы часто называют bloatware. Они засоряют жесткий диск, память и увеличивают нагрузку на процессор. Реакция производителей Исследование было проведено в период с октября 2015 г. по апрель 2016 г. Duo Security проинформировала обо всех находках производителей протестированных компьютеров. Некоторые выпустили патчи в кратчайшие сроки. Хуже всего же реакция оказалась у Asus и Acer. «В ноутбуке Asus было найдено две уязвимости. Она из них, довольно очевидная, позволяла выполнить произвольный код. Фактически хакеру требовалось не более 10 минут, чтобы проникнуть в систему с ее помощью», — поделился директор по безопасности Duo Security Стив Манзуйк (Steve Manzuik). «В компании заявили нам, что выпустили патч. Но мы его не увидели. Как выяснилось, они действительно разработали патч, но не распространили его. Прошло три месяца с того момента, когда мы сообщили им об уязвимости», — сказал он.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Похожие статьи
Тема | Релевантность | Дата |
---|---|---|
Acer и Asus выпустят ноутбуки-гиганты с экранами 18 и 21 дюйм | 18.39 | Вторник, 30 августа 2016 |
Acer и Asus готовят к выпуску гигантские игровые ноутбуки | 18.39 | Среда, 31 августа 2016 |
Acer выпустила бюджетные ноутбуки на Windows 10 | 12.81 | Среда, 05 августа 2015 |
Asus представила новые ноутбуки Zenbook | 12.57 | Понедельник, 29 мая 2017 |
Acer представила новые ноутбуки и моноблок на выставке IFA 2017 | 12.54 | Вторник, 05 сентября 2017 |
Минцифры с Lenovo, HP и Acer создадут ноутбуки на российских процессорах | 12.54 | Вторник, 18 января 2022 |
Acer вряд ли объединится с Asus | 12.34 | Пятница, 04 сентября 2015 |
Аналитика «Юлы»: Россияне чаще всего покупают ноутбуки Asus | 12.3 | Четверг, 12 октября 2017 |
Asus представила новые ноутбуки-трансформеры ZenBook Flip 13 и 15 | 12.3 | Четверг, 30 августа 2018 |
Asus представила новые ноутбуки X409 и X509. Цены | 12.3 | Пятница, 19 апреля 2019 |