? 五发国际娱乐城官网
上v首页 > IT > 文章正文
乌云报联惛_化器漏洞 g成潜在危?/div>
admin  上v在线  2015/7/6 0:00:00

  7?日,有用户“宋는”在国内安全|络反馈q_WooYun(乌云)发布消息Uͼ联想X330I气净化器l过用户l定可Q意控制他备漏z。这一漏洞危害{被标注ؓ“高”?/p>

  WooYunUͼ该漏z细节目前已通知厂商。截至目前,该漏z状态仍处于{待厂商处理中?/p>

  具体来说Q该漏洞是用错误的讑֤密码调用联想X330净化器的特定接口,服务器会q回正确的密码,利用q个正确的设备密码,可以控制Q意在U的X330讑֤。由于用了同款AppQ该漏洞同时影响到Luftmed多款净化器讑֤?/p>

  自从Ҏ拉被多次破解以来Q智能硬件安全问题已引v行业内h的注意。猎豹移动安全专家李铁军(微博)表示Q智能硬件漏z挖掘将成ؓ新热点,q提C谨慎看待家居产品?/p>

  事实上,“宋는”此前也曾提交小cx能摄像机蚁存在q程命o执行漏洞。该摄像头应用管理程序存在远E命令执行漏z,可以通过Web界面以Root权限执行Lpȝ命o(无需MWeb授权)?/p>

  漏洞作者提交了漏洞证明。截至目前,该漏z状态目前ؓ“已通知厂商但厂商忽略漏z”。与此同Ӟ厂商的回应是“无影响”?/p>

  • 数据先行Q电影圈“h沠Z情况将面改善

    数据先行Q电影圈“h沠Z情况将面改善

    只有通过大数据,再加上电p业的U学化管理,中国电媄才有希望摆脱人治阴媄Q得各个岗位电׃h能各司其职,共同为国产电影兴起做贡献?
  • 传统媒体内部创业Q不靠谱的地方,多了M

    传统媒体内部创业Q不靠谱的地方,多了M

    媒体内部创业q种事,基本上,是个搞ơ大赛烘托一番气氛的事。真要撸赯子干Q不靠谱的地方,多了M。基本就可以归ؓ两个字:无解?
  • _ICP?4023058?/a>

  • ע