首页 >> 要闻 > 资讯 >
华为LTEU盘存在严重安全漏洞
安全研究人员在华为的一款LTE USB 加密狗中发现了一个代码执行漏洞。作为华为移动宽带加密狗系列的一部分,华为 LTE USB Stick E3372 可以插入计算机,使用户能够使用 LTE 网络浏览互联网。
然而,网络安全公司 Trustwave 现在发现了一个相当容易利用的设备漏洞。在一篇博客文章中,Trustwave 的安全研究经理 Martin Rakhmanov 解释了该漏洞的存在,因为其中一个安装的文件缺少适当的访问控制设置。
我们正在研究我们的读者如何使用 VPN 来获取即将发布的深度报告。我们很乐意在下面的调查中听到您的想法。您的时间不会超过 60 秒。
“恶意用户需要做的就是用他们自己想要的代码替换文件,然后等待合法用户开始通过华为设备使用蜂窝数据服务,”拉赫曼诺夫写道。
根据 Trustwave 的说法,当用户插入加密狗时,这个受影响的文件会自动执行。它旨在启动默认的 Web 浏览器并将其指向加密狗的设备管理界面。
但是,华为没有对该文件设置适当的权限。这使计算机上的任何经过身份验证的用户都可以覆盖该文件。
Rakhmanov 解释说,恶意用户所需要做的就是用他们自己的恶意代码替换文件的内容。现在,当用户插入加密狗时,它会自动执行恶意代码。
Trustwave 告诉The Register,过去几个月它一直试图让华为注意这个问题,但没有取得任何进展。事实证明,他们一直将问题报告给错误的地址。
无论如何,一旦通过适当的渠道得到通知,华为很快发布了补丁来修复文件的权限。
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
分享:
相关阅读
最新文章
-
大众CC作为一款备受关注的中型轿车,凭借其优雅的设计和出色的性能一直吸引着众多消费者的目光。2025款大众CC...浏览全文>>
-
2025款阜阳途锐新车正式上市,凭借其卓越的性能和豪华配置吸引了众多消费者的关注。这款车型以最低售价55 88...浏览全文>>
-
在准备购买一辆汽车之前,了解车辆的落地价格是非常重要的。所谓落地价,是指购车时除了车款之外还需要支付的...浏览全文>>
-
安徽淮南地区的长安启源E07作为一款备受关注的新能源车型,凭借其时尚的设计、丰富的配置以及出色的续航能力,...浏览全文>>
-
安徽淮南长安启源A05 2025款新车现已正式上市,这款车型以其高性价比和出色性能吸引了众多消费者的关注。作为...浏览全文>>
-
安徽阜阳地区的威然车型在近期进行了配置上的升级,对于想要购买这款MPV的消费者来说,这是一个值得关注的消息...浏览全文>>
-
随着汽车市场的不断发展,SUV车型因其宽敞的空间和多功能性受到了越来越多消费者的青睐。作为大众旗下的高端旗...浏览全文>>
-
安徽蚌埠地区想要购买长安启源E07这款新能源汽车的朋友,可以参考以下信息来做出更明智的选择。长安启源E07定...浏览全文>>
-
随着汽车市场的不断发展,2025款安庆高尔夫作为一款备受关注的车型,其价格和配置自然成为消费者热议的话题。...浏览全文>>
-
近期,安徽蚌埠地区的帕萨特车型迎来了新一轮的价格调整,其落地价再次创下新低,吸引了众多消费者的关注。作...浏览全文>>
大家爱看
频道推荐
站长推荐
- 悉尼最后几个年薪低于 10 万美元的郊区
- 2025 年新南威尔士州值得投资的地方
- 揭秘在澳大利亚买房需要多少收入
- 悉尼最后几个年薪低于 10 万美元的郊区
- 昆士兰有望成为澳大利亚房地产强国之一
- MSI 推出首款双模式 4K 曲面电竞显示器
- 飞利浦 Screeneo GamePix 900:在发布前进行预览
- 您会在这个奇怪的电动露营三轮车里露营吗
- Meross 推出支持 Matter 的智能恒温器
- 配备出色 3K OLED 显示屏的 Acer Swift 16 现已降价至史上最低价
- Acer Predator Helios 18 RTX 4080 游戏笔记本电脑 现优惠 725 美元
- VivoX200Pro视频和新样张揭示了200MP蔡司变焦相机的锐利眼睛可以达到多远
- 派对氛围天文爱好者又一次欣赏到极光秀
- iPhone16相机控制按钮有史以来最不苹果的东西
- 贾雷尔夸萨与利物浦签订新合同
- 首款在安兔兔上得分300万的手机拥有非常强大的SoC即将发布
- HumaninMotionRobotics的自平衡XoMotion外骨骼获得加拿大批准用于物理治疗
- 龙宫样本对之前关于富碳小行星形成的观点提出了质疑
- 凯文德布劳内伤情更新曼城球星的伤势进展和可能的回归日期
- 实验室实验表明用核武器轰炸一颗巨大的小行星可以拯救地球