惠普針對(duì)噴墨打印機(jī)升級(jí)固件征集懸賞打印機(jī)漏洞
2021-11-25 09:17:23 來源:
;我們的打印機(jī)看著并不起眼,但是今天的產(chǎn)品其實(shí)是一整套系統(tǒng)在其中,比如復(fù)印、掃描,我們完全可以不依賴電腦,打印設(shè)備內(nèi)置的系統(tǒng)就能完成所有的作業(yè)。這也給黑客們提供了攻擊的機(jī)會(huì),近來攻擊打印設(shè)備成為突破防守的一種方式。

;升級(jí)固件針對(duì)的是噴墨機(jī)型
;最近幾天,惠普更新了旗下所有的噴墨打印產(chǎn)品的固件,從商用的頁寬及OfficeJet、大幅面DesignJet、家用的InkJet等全系列產(chǎn)品升級(jí)。這是惠普發(fā)現(xiàn)之前的InkJet產(chǎn)品有漏洞,可以通過發(fā)送文件的方式導(dǎo)致堆棧溢出,進(jìn)而執(zhí)行遠(yuǎn)超代碼,此次升級(jí)針對(duì)的漏洞是CVE-2018-5924以及CVE-2018-5925,只要正常使用,按照提示升級(jí)就可以堵住這些漏洞。
;提升產(chǎn)品安全性,惠普懸賞漏洞
;在公布新的固件差不多的時(shí)間,惠普同時(shí)向所有黑客征集打印機(jī)產(chǎn)品漏洞,如果黑客發(fā)現(xiàn)的漏洞重要性足夠,可以獲得多達(dá)一萬美元的現(xiàn)金獎(jiǎng)勵(lì)。并且惠普并不是讓黑客自己發(fā)現(xiàn)漏洞,而是搭建了一個(gè)開放的平臺(tái),研究人員們可以遠(yuǎn)程控制這些打印設(shè)備,尤其是針對(duì)固件的黑客行為,比如CSRF, RCE, 以及 XSS等。
;對(duì)于辦公,突破的一點(diǎn)就是最薄弱的一點(diǎn),惠普正在不斷的提高自身的安全性,此次懸賞也是希望借助全世界的研究力量,讓惠普打印產(chǎn)品的安全性上升到新的高度。
原標(biāo)題:惠普發(fā)布全新固件:懸賞1萬美元求攻破
-
惠普針對(duì)噴墨打印機(jī)升級(jí)固件征集懸賞打印機(jī)漏洞
­;我們的打印機(jī)看著并不起眼,但是今天的產(chǎn)品其實(shí)是一整套系統(tǒng)在其中,比如復(fù)印、掃描,我們完全可以不依賴電腦,打印設(shè)備內(nèi)置的
2021-11-25 09:17
-
個(gè)推率先支持鴻蒙系統(tǒng)HarmonyOS,全面推動(dòng)萬物互聯(lián)
(原標(biāo)題:個(gè)推率先支持鴻蒙系統(tǒng)HarmonyOS,全面推動(dòng)萬物互聯(lián)) 近日,華為發(fā)布了多款搭載鴻蒙操作系統(tǒng)(HarmonyOS)的智能終端產(chǎn)
2021-11-25 07:47
-
麥當(dāng)勞巨無霸紀(jì)念幣有收藏價(jià)值嗎最高被炒至800元一枚
­;為慶祝巨無霸漢堡 50 周年,麥當(dāng)勞在全球同步發(fā)行巨無霸紀(jì)念幣 MacCoin,內(nèi)地 2500 家指定餐廳也于 8 月 6 日免費(fèi)送出了
2021-11-25 05:09
-
“智”敬未來!愛譜華頓邀您共赴2019深圳安博會(huì)
互聯(lián)網(wǎng)時(shí)代,信息科技日新月異,創(chuàng)新應(yīng)用層出不窮,各行各業(yè)無所不智。愛譜華頓在電線電纜、視頻監(jiān)控、綜合布線、數(shù)據(jù)中心與樓宇自控五
2021-11-25 04:21
-
徠卡發(fā)布微距鏡頭Elpro52:性價(jià)比高售價(jià)395歐元
­;微距攝影是徠卡光學(xué)系統(tǒng)一個(gè)弱項(xiàng),在售微距鏡頭僅有一枚Macro-Elmar-M 90mm f 4。為了讓更多徠卡用戶享受到微距攝影魅力,徠卡剛
2021-11-25 02:08
-
恭喜戴爾科技入選CCTV《大國(guó)品牌》
點(diǎn)贊! 日前,由中央電視臺(tái)大國(guó)品牌和中國(guó)廣告協(xié)會(huì)舉辦的新中國(guó)成立70周年品牌峰會(huì) 上 戴爾科技集團(tuán) 與中國(guó)中車、騰訊、比亞迪等
2021-11-24 23:53
-

央視新聞AI手語主播亮相:將提供全年無休服 -

realme將于5月20日發(fā)布多款配件:手表、耳 -

聚焦新保定助力新發(fā)展“金太行杯”宣傳保定 -

首屆Astra國(guó)際繪本大賽:好故事展現(xiàn)人類共 -

領(lǐng)先高效樹行業(yè)標(biāo)桿,斗米榮膺“中國(guó)人力資 -

解密西部數(shù)據(jù)全新發(fā)布的OptiNAND技術(shù) -

美國(guó)國(guó)防部將中微半導(dǎo)體(AMEC)從中國(guó)涉軍 -

Android12Beta2已向谷歌Pixel設(shè)備推送 -

蘋果iOS12開發(fā)者預(yù)覽版beta7更新內(nèi)容與升級(jí) -

谷歌最新舉動(dòng):安卓用戶無需再記住密碼



