اثبات آسیب‌پذیری رایانه‌های ۵ شرکت بزرگ در برابر هکرها
ارسال شده: چهارشنبه ژوئن 01, 2016 10:55 pm
[IMG]http://itna.ir/images/docs/000043/n00043279-b.jpg[/IMG]
به گزارش ایتنا از فارس به نقل از پی‌سی‌مگ، بعد از افشای وجود چند حفره امنیتی بر روی رایانه‌های شخصی ساخت دل و لنوو در سال ۲۰۱۵ حالا مشخص شده که آسیب‌پذیری‌های دیگری هنوز در برخی نرم‌افزارهای نصب‌شده به‌طور پیش‌فرض در رایانه‌های ساخت پنج شرکت که نامشان ذکر شد وجود دارد و دامنه مشکل گسترده‌تر از میزانی است که قبلا تصور می‌شد.
محققان موسسه امنیتی Duo با بررسی برخی لپ‌تاپ‌ها و رایانه‌های شخصی ساخت ایسر، ایسوس، دل، اچ.پی و لنووو، از امکان سرقت داده‌های کاربران در حین تبادل از طریق شبکه‌های اطلاع‌رسانی و اینترنت خبر داده‌اند.
نرم‌افزارهایی که شرکت‌های رایانه‌ای به طور پیش‌فرض و اجباری بر روی محصولات خود نصب می‌کنند bloatware نام دارد و معمولا هدف از نصب آن‌ها تامین برخی منافع تجاری و وادار کردن کاربران به انجام برخی امور از این طریق است. در اکثر مواقع این نرم‌افزارها به گونه‌ای طراحی می‌شوند که پاک کردن آن‌ها از روی رایانه شخصی دشوار یا غیرممکن باشد.
اولین آسیب‌پذیری‌ها از این دست در برخی نرم‌افزارهای bloatware ایسر و اچ.پی شناسایی شد. در مورد شرکت دل آسیب‌پذیری گواهی eDellRoot ممکن است برای کاربران مشکلاتی به‌وجود آورد. اگر چه دل برای حل این مشکل ابزاری عرضه کرده، اما هنوز هم از گواهی موجود در تولیدات جدید خود استفاده می‌کند. شرکت‌های امنیتی به کاربران توصیه می‌کنند به هر نحو ممکن این نرم‌افزارهای غیرضروری و مشکل آفرین را از روی رایانه‌های خریداری‌شده پاک کنند.
به گزارش ایتنا از فارس به نقل از پی‌سی‌مگ، بعد از افشای وجود چند حفره امنیتی بر روی رایانه‌های شخصی ساخت دل و لنوو در سال ۲۰۱۵ حالا مشخص شده که آسیب‌پذیری‌های دیگری هنوز در برخی نرم‌افزارهای نصب‌شده به‌طور پیش‌فرض در رایانه‌های ساخت پنج شرکت که نامشان ذکر شد وجود دارد و دامنه مشکل گسترده‌تر از میزانی است که قبلا تصور می‌شد.
محققان موسسه امنیتی Duo با بررسی برخی لپ‌تاپ‌ها و رایانه‌های شخصی ساخت ایسر، ایسوس، دل، اچ.پی و لنووو، از امکان سرقت داده‌های کاربران در حین تبادل از طریق شبکه‌های اطلاع‌رسانی و اینترنت خبر داده‌اند.
نرم‌افزارهایی که شرکت‌های رایانه‌ای به طور پیش‌فرض و اجباری بر روی محصولات خود نصب می‌کنند bloatware نام دارد و معمولا هدف از نصب آن‌ها تامین برخی منافع تجاری و وادار کردن کاربران به انجام برخی امور از این طریق است. در اکثر مواقع این نرم‌افزارها به گونه‌ای طراحی می‌شوند که پاک کردن آن‌ها از روی رایانه شخصی دشوار یا غیرممکن باشد.
اولین آسیب‌پذیری‌ها از این دست در برخی نرم‌افزارهای bloatware ایسر و اچ.پی شناسایی شد. در مورد شرکت دل آسیب‌پذیری گواهی eDellRoot ممکن است برای کاربران مشکلاتی به‌وجود آورد. اگر چه دل برای حل این مشکل ابزاری عرضه کرده، اما هنوز هم از گواهی موجود در تولیدات جدید خود استفاده می‌کند. شرکت‌های امنیتی به کاربران توصیه می‌کنند به هر نحو ممکن این نرم‌افزارهای غیرضروری و مشکل آفرین را از روی رایانه‌های خریداری‌شده پاک کنند.