联想惠普戴尔电脑固件爆漏洞金士顿U_金斯敦港口

联想惠普戴尔电脑固件爆漏洞金士顿U

近日，微软推出一款面向Android用户的Office软件，它将Word、Excel和PPT三种功能合为一体，目前已正式上线，可免费下载。1联想、惠普、戴尔等百万电脑面临网络攻击安全研究人员警告称，Windows和Linux计算机由于未签名的外围固件而处于黑客攻击的风险之中。研究发现，很多外围设备制造商并未实施安全检查，导致攻击者能够在计算机上安装不可信来源的固件并执行恶意操作，篡改设备的固件（例如网卡、驱动器以及其他外围设备）后安装持久性后门，达到运程控制或破坏的目的。研究人员分析了联想、戴尔、惠普笔记本电脑，分别发现了触控板、相机、Wi-Fi适配器、USB集线器这四种外围固件均存在未签名的漏洞。对固件的恶意攻击不仅会破坏服务器、远程破坏操作系统、提供远程后门以监视网络流量，还能够绕过操作系统的防火墙来窃取数据或安装勒索软件。研究人员在分析相关供给链后表明，攻击者最初是通过电子邮件或恶意网站将木马传播到目标计算机，再以此为媒介，将受感染的固件加载到外围设备上。目前外围设备中未签名固件的问题影响广泛，包括众多知名品牌以及供应商，由于目前该问题尚未解决，因此企业应该扫描设备中是否有易受攻击的组件，评估设备的固件状态。

LYA：现代社会，一不小心，数据和隐私就都丢了。

2金士顿获北约限制级别认证近期，金士顿IronKeyD、IronKeyDS和IronKeyDSM获得北约限制级别认证。这意味着该驱动器现已列入北约信息保证产品目录（NIAPC）中，成为符合北约国家民用和军事机构操作要求的安全产品。

金士顿打造IronKey是专门为特殊部门和行业提供最优安全性移动存储的编写U盘，其主要客户包括政府，军事部门以及相关企业，产品并不追逐于容量和最高的性能，而贯穿其中的则是高度的数据安全性。

IronKeyD采用坚固耐用的锌制外壳制成，用防篡改环氧树脂封装，在外在方面具有耐用性和物理安全性。从加密方面考虑，IronKeyD已通过FIPS-23级认证，并在XTS模式下具有位AES硬件加密功能。使用签名固件不仅免受BadUSB的攻击，也能够最简单的形式实施复杂的密码规则。

此外，金士顿所有的数据加密和解密都在驱动器上完成，主机上没有任何痕迹。连续输入错误10次将会强制格式化U盘，这一点也充分避免了暴力破解。

LYA：对于数据保护有需求的用户可以尝试一下。

3第三代5G基带骁龙X60推出近日，高通公司在发布会上正式宣布推出第三代5G调制解调器到天线的解决方案——骁龙XG调制解调器及射频系统。骁龙X60是全球首个5纳米5G基带，也是全球首个支持聚合全部主要频段及其组合的5G调制解调器及射频系统。同时X60也是全球首个支持5G毫米波-6GHz以下聚合以及5G6GHz以下频段FDD-TDD载波聚合的基带，它能够增强全球顶级手机的5G性能。理论峰值下行速率高达7.5Gbps，上行3Gbps，支持Voice-over-NR。将加速5G网络部署向独立组网（SA）的演进。关于X60的商用计划表，高通产品市场高级总监沈磊称，高通计划在这个季度晚些时候向领先客户进行X60出样，而采用X60的第一批5G手机预计将在年初上市。

LYA：明年旗舰机的标配了。