24日,戴爾公司對(duì)外表示,該公司最近發(fā)貨的部分筆記本電腦存在一個(gè)安全漏洞,黑客可以借此獲取用戶私有數(shù)據(jù)。
此前據(jù)用戶反映,大量戴爾電腦在出廠時(shí)都預(yù)裝了該公司自簽名的數(shù)字安全認(rèn)證(CA),而該認(rèn)證文件在每一臺(tái)電腦中都“完全一樣”。換而言之,黑客如果拿到認(rèn)證文件的私有密鑰(PrivateKey)源碼,那么其他同樣在使用著這個(gè)認(rèn)證文件的戴爾電腦,將可以不費(fèi)吹灰之力就被攻破。
戴爾公司也承認(rèn),部分戴爾筆記本電腦中預(yù)裝了一個(gè)只能手動(dòng)刪除的程序,黑客可能借助該軟件入侵用戶電腦,讀取加密信息,并將瀏覽器跳轉(zhuǎn)到虛假網(wǎng)站?!白罱闹С终J(rèn)證是為了給用戶提供更好、更快、更便利的支持體驗(yàn)?!贝鳡栐诼暶髦姓f(shuō),“不幸的是,這些認(rèn)證不小心出現(xiàn)了安全漏洞?!?/p>
戴爾拒絕透露受此影響的電腦數(shù)量,只是稱將通過(guò)電子郵件和支持網(wǎng)站為用戶提供指導(dǎo),幫助其徹底刪除認(rèn)證文件。
?
?
?
相關(guān)鏈接:
戴爾670億美元收購(gòu)EMC 預(yù)測(cè)稱數(shù)萬(wàn)員工或被裁?
·凡注明來(lái)源為“??诰W(wǎng)”的所有文字、圖片、音視頻、美術(shù)設(shè)計(jì)等作品,版權(quán)均屬??诰W(wǎng)所有。未經(jīng)本網(wǎng)書面授權(quán),不得進(jìn)行一切形式的下載、轉(zhuǎn)載或建立鏡像。
·凡注明為其它來(lái)源的信息,均轉(zhuǎn)載自其它媒體,轉(zhuǎn)載目的在于傳遞更多信息,并不代表本網(wǎng)贊同其觀點(diǎn)和對(duì)其真實(shí)性負(fù)責(zé)。
網(wǎng)絡(luò)內(nèi)容從業(yè)人員違法違規(guī)行為舉報(bào)郵箱:jb66822333@126.com