支持我们的使命当你通过我们的链接进行购买时就是在支持我们的使命。网站导航网站提供了丰富的科技相关内容包括科技、交通工具、家居与办公、文化、户外、创新等多个板块。科技板块涵盖个人科技小工具、电视、投影仪、音箱、条形音箱、计算机、打印机、路由器等、新兴科技人工智能、加密货币、游戏游戏耳机、游戏椅、移动设备与手表智能手机、手表、手机保险等。交通工具板块包括汽车、卡车、SUV、电动汽车、摩托车、个人交通工具、船只与航空船只、飞行载具、房车等。家居与办公板块包含家用电器吸尘器、家庭安全设备、空调、家具与生活空间办公椅、厨房用品等。文化板块有玩具户外板块包括露营、旅行、生存装备工具等。创新板块涉及军事、科学、建筑、发明、网络安全等。此外还有探索、新闻、更多优惠活动、礼品等内容。AMD安全漏洞事件AMD发现严重安全漏洞后拒付研究人员1万美元漏洞赏金修复耗时124天。尽管修复了Windows自动更新程序中的HTTP漏洞AMD仍拒绝向研究人员保罗·拉罗萨支付1万美元的赏金。关键要点AMD的自动更新程序通过不安全的HTTP下载软件可能导致恶意软件注入攻击。尽管承认存在严重的远程代码执行漏洞该公司仍拒绝支付1万美元的赏金。修复耗时124天且仍使用安全性较弱的CRC32验证而非加密签名。可能危及系统安全的漏洞原本值得信赖的更新过程却成了恶意软件传播的通道。保罗·拉罗萨发现AMD用于Ryzen Master和其他工具的Windows自动更新程序通过未加密的HTTP连接获取更新。任何处于你的网络中的人都可以进行中间人攻击将合法的驱动程序下载替换为恶意软件。如果使用过AMD的自动更新工具这个漏洞就会产生影响攻击者可通过更新过程实现远程代码执行控制机器。四个月的“再等等”原本90天的披露期限变成了长达四个月的等待。AMD承认该漏洞存在但以中间人攻击不在赏金政策范围内为由拒绝支付赏金。今年2月公司要求拉罗萨推迟公开披露并承诺在90天内修复问题然而多次要求延长时间最终补丁在最初报告后的124天才发布。与安全最佳实践相比这个时间线过长严重漏洞应在5 - 14天内修复。“修复”之后仍存在安全隐患AMD重新设计了自动更新程序使其使用加密下载但修复方案仍暴露出更深层次的问题。更新后的软件仍然使用CRC32来验证下载的文件这种校验和的安全性较弱。现代软件应该使用无法伪造的加密签名更新而不是容易被攻击者操纵的校验和。这个案例揭示了大型厂商在处理安全问题时的做法不禁让人怀疑还有哪些自动更新程序存在类似漏洞以及公司是否更关心漏洞赏金预算而不是用户的系统安全。分享与相关推荐可分享本文到Twitter、Reddit、Facebook等平台。同时还推荐了一些相关文章如甲骨文PeopleSoft零日漏洞危及超100家公司、国会让你的数字隐私保护盾失效、你的脸成了他们的数据库生物识别监控法律为何跟不上步伐等。编辑流程与读者加入在Gadget Review指南、评测和新闻都基于专业的人工知识并采用信任评级系统和真实评分。AI辅助优化编辑流程确保文章引人入胜、清晰简洁。欢迎加入超过10万读者的行列一起探索小工具、购买指南和科技新闻。最新列表、新闻、购买指南、评测、资源文章最新列表包括夏季烧烤季前必学的6种木炭烧烤设置方法、18款适合夏季骑行的高性价比自行车、丰田汽车的15个隐藏功能等。最新新闻有国会让你的数字隐私保护盾失效、韩国人形机器人从你的智能手机学习K - pop舞蹈动作、红龙虾餐厅希望成为最具AI驱动的餐厅、山姆·班克曼 - 弗里德上诉失败、威瑞森给客户寄翻新手机却毁了他的生活等。最新购买指南涵盖最佳红光灯治疗设备、最佳幼儿平衡自行车、最佳游戏显示器、最佳吸尘器、最佳电视等。最新评测有Viaim RecDot评测、ChefsTemp ProTemp 2 Plus评测、Aiper Experts Duo评测、Vantrue Pilot 2评测、Masterbuilt Gravity Series 1150评测等。最新资源文章包括如何将音箱连接到接收器、如何在蓝牙音箱中使用AUX模式、如何让音箱支持蓝牙功能、如何将蓝牙音箱连接到电脑、如何将蓝牙音箱连接到Xbox One等。所有分类与相关问题网站展示了多种分类如电视、条形音箱、办公椅、游戏椅、音箱、打印机、电脑显示器、游戏耳机、路由器、投影仪、吸尘器、空调等。同时提出疑问你能相信网上的内容吗虚假评测正在侵蚀科技新闻领域45%的出版物在伪造产品测试结果。可注册获取Gadget Review的调查内容订阅每日时事通讯获取新闻、列表和优惠信息。合作与内部信息可与网站进行广告合作。网站还介绍了自身的存在意义、数据来源、评估评测人员方式、评分方式、盈利模式、合作伙伴关系、道德准则、拒绝出售信息、限制使用数据、联系我们等内部信息。分类导航网站提供了正在更新的分类、最新评测、电视、条形音箱、电脑显示器、游戏耳机、音箱等分类导航。
AMD修复严重安全漏洞却拒付1万美元赏金，修复耗时124天仍存隐患
支持我们的使命当你通过我们的链接进行购买时就是在支持我们的使命。网站导航网站提供了丰富的科技相关内容包括科技、交通工具、家居与办公、文化、户外、创新等多个板块。科技板块涵盖个人科技小工具、电视、投影仪、音箱、条形音箱、计算机、打印机、路由器等、新兴科技人工智能、加密货币、游戏游戏耳机、游戏椅、移动设备与手表智能手机、手表、手机保险等。交通工具板块包括汽车、卡车、SUV、电动汽车、摩托车、个人交通工具、船只与航空船只、飞行载具、房车等。家居与办公板块包含家用电器吸尘器、家庭安全设备、空调、家具与生活空间办公椅、厨房用品等。文化板块有玩具户外板块包括露营、旅行、生存装备工具等。创新板块涉及军事、科学、建筑、发明、网络安全等。此外还有探索、新闻、更多优惠活动、礼品等内容。AMD安全漏洞事件AMD发现严重安全漏洞后拒付研究人员1万美元漏洞赏金修复耗时124天。尽管修复了Windows自动更新程序中的HTTP漏洞AMD仍拒绝向研究人员保罗·拉罗萨支付1万美元的赏金。关键要点AMD的自动更新程序通过不安全的HTTP下载软件可能导致恶意软件注入攻击。尽管承认存在严重的远程代码执行漏洞该公司仍拒绝支付1万美元的赏金。修复耗时124天且仍使用安全性较弱的CRC32验证而非加密签名。可能危及系统安全的漏洞原本值得信赖的更新过程却成了恶意软件传播的通道。保罗·拉罗萨发现AMD用于Ryzen Master和其他工具的Windows自动更新程序通过未加密的HTTP连接获取更新。任何处于你的网络中的人都可以进行中间人攻击将合法的驱动程序下载替换为恶意软件。如果使用过AMD的自动更新工具这个漏洞就会产生影响攻击者可通过更新过程实现远程代码执行控制机器。四个月的“再等等”原本90天的披露期限变成了长达四个月的等待。AMD承认该漏洞存在但以中间人攻击不在赏金政策范围内为由拒绝支付赏金。今年2月公司要求拉罗萨推迟公开披露并承诺在90天内修复问题然而多次要求延长时间最终补丁在最初报告后的124天才发布。与安全最佳实践相比这个时间线过长严重漏洞应在5 - 14天内修复。“修复”之后仍存在安全隐患AMD重新设计了自动更新程序使其使用加密下载但修复方案仍暴露出更深层次的问题。更新后的软件仍然使用CRC32来验证下载的文件这种校验和的安全性较弱。现代软件应该使用无法伪造的加密签名更新而不是容易被攻击者操纵的校验和。这个案例揭示了大型厂商在处理安全问题时的做法不禁让人怀疑还有哪些自动更新程序存在类似漏洞以及公司是否更关心漏洞赏金预算而不是用户的系统安全。分享与相关推荐可分享本文到Twitter、Reddit、Facebook等平台。同时还推荐了一些相关文章如甲骨文PeopleSoft零日漏洞危及超100家公司、国会让你的数字隐私保护盾失效、你的脸成了他们的数据库生物识别监控法律为何跟不上步伐等。编辑流程与读者加入在Gadget Review指南、评测和新闻都基于专业的人工知识并采用信任评级系统和真实评分。AI辅助优化编辑流程确保文章引人入胜、清晰简洁。欢迎加入超过10万读者的行列一起探索小工具、购买指南和科技新闻。最新列表、新闻、购买指南、评测、资源文章最新列表包括夏季烧烤季前必学的6种木炭烧烤设置方法、18款适合夏季骑行的高性价比自行车、丰田汽车的15个隐藏功能等。最新新闻有国会让你的数字隐私保护盾失效、韩国人形机器人从你的智能手机学习K - pop舞蹈动作、红龙虾餐厅希望成为最具AI驱动的餐厅、山姆·班克曼 - 弗里德上诉失败、威瑞森给客户寄翻新手机却毁了他的生活等。最新购买指南涵盖最佳红光灯治疗设备、最佳幼儿平衡自行车、最佳游戏显示器、最佳吸尘器、最佳电视等。最新评测有Viaim RecDot评测、ChefsTemp ProTemp 2 Plus评测、Aiper Experts Duo评测、Vantrue Pilot 2评测、Masterbuilt Gravity Series 1150评测等。最新资源文章包括如何将音箱连接到接收器、如何在蓝牙音箱中使用AUX模式、如何让音箱支持蓝牙功能、如何将蓝牙音箱连接到电脑、如何将蓝牙音箱连接到Xbox One等。所有分类与相关问题网站展示了多种分类如电视、条形音箱、办公椅、游戏椅、音箱、打印机、电脑显示器、游戏耳机、路由器、投影仪、吸尘器、空调等。同时提出疑问你能相信网上的内容吗虚假评测正在侵蚀科技新闻领域45%的出版物在伪造产品测试结果。可注册获取Gadget Review的调查内容订阅每日时事通讯获取新闻、列表和优惠信息。合作与内部信息可与网站进行广告合作。网站还介绍了自身的存在意义、数据来源、评估评测人员方式、评分方式、盈利模式、合作伙伴关系、道德准则、拒绝出售信息、限制使用数据、联系我们等内部信息。分类导航网站提供了正在更新的分类、最新评测、电视、条形音箱、电脑显示器、游戏耳机、音箱等分类导航。
