科技大事件:戴爾在筆記本電腦上預裝根證書威脅用戶隱私

2021-01-06 中國青年網

  戴爾在筆記本電腦上預裝根證書威脅用戶隱私
  戴爾筆記本電腦預裝了自我籤署的數字證書,可以使得襲擊者對任何安全網絡的數據流進行監控。這一報告首次在Reddit上面被揭露,隨後得到了其它用戶和安全專家的證實。只要有了網絡上的籤署信息,任何人都可以為任何網站創造出被這些戴爾電腦用戶所信任的證書。安全專家已經通過這樣的方法,合成了類似於谷歌后綴或是美銀後綴的網站可信證書。出現漏洞的預裝證書叫做eDellRoot,它原本是為了給用戶提供更好的體驗而在八月份起加入到戴爾產品中。戴爾在郵件聲明中這樣說,「當個人電腦與在線支持連結時,這一證書提供給系統服務標籤,允許設備的各個組件更快更容易地連結到在線支持上面。」由於暴露出的問題,戴爾已經開始為用戶提供卸載指導,並不會將其添加到新的設備中。

 

  黑客襲擊索尼事件有新發現 所用工具曝光
  美國索尼影視娛樂公司去年曾遭到黑客大規模網絡攻擊,造成電腦系統癱瘓,數以千計的內部電子郵件和文件洩漏。近日,美國安全公司Damballa的2名安全研究員已經發現黑客發動襲擊時避免被發現的工具。研究人員認為,黑客們使用的一款工具名為setMFT,可更改文件相關日期,為調查人員製造難度。黑客們使用的另一款工具名為afset,也可以更改文件相關日期,以隱藏網絡襲擊證據。但是研究人員稱,這款工具並沒有完全發揮作用,許多應被隱藏日期的文件並未被隱藏好。襲擊索尼的黑客組織名為「和平守護者」(Guardians of Peace)。

 

  谷歌可遠程為74% 安卓設備重置密碼
  根據紐約地區檢察官辦公室的文件顯示,只要有法院命令,谷歌就能很容易地遠程重置舊版本安卓系統的密碼,使調查人員方便地獲得設備中的內容。不過運行安卓5.0及更高版本的設備將無法進行遠程重置,因為新系統進行了全盤加密,安卓用戶可以在設置項目的「安全」或者「存儲」中選擇全盤加密。目前,約有74.1%的設備仍在運行Android 4.4及更老版本的安卓系統,這些設備均存在被重置密碼的風險。而蘋果iOS 8及更高版本用戶就無需擔心這些,第三方無法繞過密碼訪問數據,而且全盤加密是默認選項。

 

  沃爾瑪將「網絡星期一」移至周日
  沃爾瑪近日宣布將把在感恩節假期之後的第一個星期一舉辦的傳統網絡促銷活動提前到星期日。沃爾瑪CEO費爾南多·馬德拉表示,在當今社會,幾乎每個人都有私人電腦,顧客沒必要等到周一再用公司電腦進行網購。當地時間本周日晚8點,沃爾瑪「網絡星期一」全部2000件商品將登陸官網。通常來講,促銷活動會持續到第二天。目前,沃爾瑪還未宣布可搶購的商品品牌,但是在他們「網絡星期一」的廣告中可以看到,此次促銷包括了三星4K電視、白色戰爭包版Xbox等商品。

  Square推出Apple Pay讀卡器
  Square今天開始向美國市場的100家小型企業推出了該公司的晶片卡及非接觸式支付讀卡器。此讀卡器是Square支持蘋果Apple Pay支付系統的一大重要硬體。事實上,Square早在今年夏季舉行的蘋果世界開發者大會上就宣布要推出上述讀卡器。在那次大會上,Square承諾將免費向25萬家小企業提供移動讀卡器,並聲稱這些讀卡器將能夠無線接入手機和平板電腦,且支持Apple Pay。消息顯示,今年6月8日,Square宣稱,「我們將免費捐贈25萬個Square讀卡器——因為我們希望每家企業都能接受Apple Pay。」

 

  Android 發布6.0.1 Marshmallow最新系統版本
  時至今日,大部分Android手機的OEM(原始設備製造商)合作夥伴還未升級自家設備到Android 6.0 Marshmallow系統,11月23日,谷歌的這一最新作業系統卻放出了6.0.1的升級版本。據可靠消息稱,該項升級的推送目前僅針對Android One系列設備,支持的設備暫時僅包括Cherry Mobile One和General Mobile 4G,其它Android設備目前還不能體驗最新版本的系統。Android 6.0.1的升級包大小為87.5M,雖然谷歌官方還未聲明此次的升級內容,可是從安裝包的大小不難看出,應該是一次針對Marshmallow系統的小修小補。

 

  YouTube將資助少數製片人因版權問題引起的官司
  視頻網站YouTube在其網站上宣布將會資助少數製片人應對因不正確的版權投訴而遇到的官司。YouTube上有版權投訴機制,可以讓版權持有人檢舉那些涉嫌對版權內容進行不當使用的人,但問題是這讓許多公平使用版權內容的人也遇上了官司。所以YouTube的這項機制也遭到了很多人的反對,他們發聲希望YouTube可以將這項投訴機制撤掉。YouTube表示這類要求下架的申請實在是非常多,所以他們也採取了一些反制措施。最終YouTube決定資助部分被告打官司,他們認為此舉不僅可以教育網民公平使用版權內容,還可以增強用戶對其的忠信度。YouTube法律總監Fred von Lohmann 表示他們希望可以正面地影響整個YouTube 的生態環境,但是他們也不會排除日後可能會有更多的人受資助打官司。

 

  歐盟無條件批准安華高科技370億美元收購博通
  當地時間11月23日消息,歐盟委員會無條件批准安華高科技(Avago Technologies)370億美元收購晶片製造商博通公司(Broadcom)交易。據悉,安華高科技今年5月底宣布,將以約370億美元的現金和股票收購博通。合併後,新公司的企業價值將達到770億美元,年營收將達到約150億美元。歐盟委員會表示,歐盟最初曾對這筆交易表示擔憂,但安華高科技已經承諾,將以合理的條件向其他晶片廠商授權其智慧財產權,從而打消了歐盟的顧慮。安華高科技前身為安捷倫半導體事業部,主要開發模擬、數字以及混合式晶片。而博通公司為全球大約50%的平板電腦和智慧型手機生產晶片,2014年營收約84億美元。在這370億美元的收購報價中,現金佔170億美元,股票價值約200億美元。

 

  微軟搭黑五順風車搞大促
  在美國黑色星期五(11月27日)零售促銷日即將到來之際,微軟日前宣布將啟動「10美分」為主題的促銷活動。微軟表示,面向Windows10設備用戶,將提供1000種數字商品的10美分降價促銷,內容涉及軟體、電影、遊戲等。據悉,因為微軟今年最重要的軟體「Windows10」作業系統中含有「10」關鍵詞,因此微軟促銷活動也將「10」為主題,活動延續十天,10美分將是許多商品的促銷價格。在遊戲方面,微軟的Xbox One遊戲機外加至少一個遊戲軟體,將最低299美元開售。微軟的網路遊戲服務Xbox Live也將提供首月1美元的低價。從某種意義上來說,美國的黑色星期五是中國雙十一網購狂歡節的線上線下結合版。

 

  Prime Music副總裁對自家業務能力有信心
  2014年十月份,亞馬遜公司於美國上線了Prime Music流媒體音樂服務,該服務主要面向其金牌會員開放,現已擴展至英國、德國。相較於其它流媒體音樂領域的競爭對手,亞馬遜公司的音樂服務有更好的價格優勢——年費79美元,比其它競爭對手如Apple Music、Spotify等10美元的月費要實惠得多。Prime Music的副總裁Steve Boom近日表示:「亞馬遜進入流媒體音樂市場的時機正巧,人們總是把我們的服務和蘋果公司的去作比較,在這裡我想說的是,我們和Apple Music很不同,亞馬遜作為老牌電商,擁有15年的商業經驗,在銷售音樂時也同理,我們很好地了解顧客的購買行為,可以為他們提供更好的音樂服務。」

  奧迪四分之一汽車將在10年內電氣化
  近年來,奧迪一直在研究使汽車電氣化的技術。近日,奧迪美國區總裁Scott Keogh稱,奧迪有望使旗下25%的汽車在10年內實現電動化或插電式混合動力化。這意味著該公司將在2025全年售出50萬臺電動或插電式混合動力車。此外,奧迪計劃在2018年發布e-TronQuattro(採用電動混合動力技術)的同時布局150千瓦直流快充網絡,並為下一代奧迪A6、A8 Sedans和Q7 SUV等車型配備插電式混合動力技術。

  福特開發「毒駕」套裝向年輕駕者演示「毒駕」後果
  近日,福特汽車公司開發出了一套特殊的訓練服,它可以模擬人們在吸食多種不同毒品後的精神狀態。據福特調查,很多年輕人都曾「毒駕」。所以福特開發了「毒駕」套裝,以向年輕的駕駛者們展示毒後駕駛的危險性。這套裝備中,有些可以讓人看到扭曲的視野並感受到致幻後產生的光線,有些可以減緩人們關節的靈活性,有些可以通過震動來模擬手部的顫動,還有些可以通過向四肢分配不同重量讓人體驗失去平衡的感覺,駕駛者耳機中還會不斷產生一些不規則的噪聲。福特表示,年輕人可以通過「毒駕」套裝提高安全警覺性。

 

  三星向Samsung Pay用戶提供Best Buy禮品卡
  根據三星公司的推廣網站顯示,三星電子將為其行動支付應用Samsung Pay的註冊用戶提供一個價值50美元的Best Buy禮品卡。這項推廣一直到2015年年底都是有效的,任何使用三星Galaxy S6、S6 Edge、S6 Edge+和Note 5的用戶在註冊過Samsung Pay後都能獲得Best Buy禮品卡。另外,Apple Pay還支持NFC POS機,用戶可以用他們的手機使用NFC和信用卡購買小額物品。三星行動支付應用Samsung Pay的直接競爭對手是Apple Pay。三星電子宣布其行動支付服務在韓國已經有100萬用戶,Best Buy促銷方案主要是針對其美國市場,用來與美國蘋果公司競爭。

  瑞典研發出「電子」玫瑰 可植入電路
  通過在玫瑰的維管系統中植入電路,瑞典研究小組研發出了一束「電子」玫瑰。該有機電子實驗室小組的成員利用活體玫瑰的維管系統來製造電子迴路的重要部件,通過對植物內部線路、數位邏輯甚至顯示元素的驗證展示了有機電子及植物學新工具的應用前景。研究者稱,將植物電子化會使得電信號和植物本身化學過程相結合,與植物化學路徑的控制和接口技術還將為光合作用燃料電池、傳感器和生長調節劑、植物調節內部功能設備的研發提供幫助。

  中國青年網編譯原創,轉載請註明來源中國青年網(www.youth.cn),否則將追究法律責任。

相關焦點

  • 戴爾筆記本電腦怎麼將預裝win8改win7系統 戴爾筆記本預裝win8改...
    面對目前筆記本市場品牌,型號各異的筆記本,很多朋友在預裝win8改win7的方法無從下手。其實,大部分筆記本廠商都有著一種完善的安裝方法,能夠直接反映出一款筆記本的部分或者全部信息。可能有一些熱愛筆記本電腦鑽研的朋友在網上過類似的教程,但由於近幾年硬體和軟體的快速發展,這些搜索到win8改win7方法很不適用或者完全失去時效性,使不少朋友很難找到自己想要的信息教程。
  • 戴爾筆記本電腦推薦及價格
    筆記本電腦 已經成為人們生活中常用的電腦產品了,它既有便捷的移動性,又小巧方便,使用範圍廣闊等,優點眾多,所以學生群體、白領上班族都離不開筆記本電腦。購買筆記本電腦的時候人們會遇到很多產品的選擇,其中有些人就有名牌效益,會購買 戴爾 等國際大牌生產的筆記本電腦,因為質量更有保障。下面小編為你推薦戴爾筆記本電腦。
  • 高端筆記本電腦,戴爾XPS17 9700很靠譜
    最高搭載英特爾10代i9處理器,運行能力十分順暢,其最高可擴展64GB內存+4TB SSD硬碟選擇,為戴爾XPS17 9700的用戶提供了更多的選擇,17英寸4K+創作全面屏,讓你可以盡情享窄邊框帶來的更大創意空間,在工作效率上也會大大的提高,極強的屏幕色彩,要視頻剪輯者能夠更細緻的操作,17寸的超大屏幕那長時間盯著屏幕的消費,也不會因為屏幕太而眼睛吃力,我覺得XPS17真正讓用戶體驗,即使不外接顯示器也能用的爽配置
  • 戴爾筆記本電腦系列介紹
    說到 戴爾 筆記本就一定要提它的時尚外觀以及超高的性價比,無論從哪個方面來看都是一個很不錯的筆記本品牌。也是因為戴爾筆記本定位明確產品質量好贏得了一大片的消費者青睞。今天小編就是來給大家介紹幾個戴爾筆記本系列,都是市面上銷售量最好的幾個系列,相信大家都認為不錯的系列一定有特別突出的地方,所以都來看看有沒有自己傾心的系列吧。
  • 戴爾修復預裝軟體安全漏洞:用戶抓緊升級
    中關村在線消息:戴爾日前發布更新,修復了1個於2018年11月份發現的安全漏洞。現在提箱所有戴爾用戶需要儘快升級。戴爾修復預裝軟體安全漏洞:用戶抓緊升級據了解,戴爾修復的漏洞來自一款名為SupportAssist的戴爾售後軟體。
  • Windows Defender可以清除戴爾根證書了
    Windows Defender可以清除戴爾根證書了 2015年11月27日 10:53作者:cnBeta編輯:李佳輝     最近二連發的預裝「
  • 各品牌Win10筆記本預裝軟體哪些可以卸載
    HP Quick Launch:在支持的筆記本電腦上使用特殊功能鍵。例如,幫助 HP Quick Launch(快捷鍵)軟體,網友可以按 Fn+EsC 鍵查看系統信息。該軟體適用於支持的作業系統。HP simplePass PE:該軟體可以使用電腦所有者的指紋來保護身份信息和帳戶訪問權限。HP software Framework:提供了一套通用的軟體接口,可以集中並簡化對硬體、BIos 和 HP 設備驅動程序的訪問。HP support Assistant:HPsA是一個預裝在筆記本上的自助處理故障的工具。
  • 戴爾筆記本電腦型號有哪些 戴爾筆記本電腦推薦【詳解】
    筆記本電腦在電腦行業有多種品牌,戴爾筆記本電腦就是其中的一款,高筆記本電腦外觀好看,解析度高,比較適合外行使用。可是戴爾筆記本電腦型號 哪些好呢?這是大家在選購筆記本的時候需要注意的,下面我們一起看看戴爾筆記本電腦有哪些型號。
  • 卸載品牌Win10筆記本預裝軟體,減少內存資源佔用
    Lenovo聯想筆記本預裝軟體 CyberLink MediaStory:由訊連科技開發,是all-in-one的影音軟體工具包。其中文俗稱威力百科,具體來說,是一套強大且簡單易用的全方位多媒體應用軟體,全面整合管理、播放、剪輯、刻錄及分享的功能。
  • 戴爾筆記本電腦什麼型號比較好 4個戴爾筆記本電腦型號介紹
    ,那麼戴爾筆記本電腦什麼型號比較好呢?下面為大家介紹戴爾筆記本電腦的4個型號供參考。 市面上的筆記本品牌有很多,戴爾在其中算是知名度比較高的,不少人選擇了戴爾筆記本電腦,那麼戴爾筆記本電腦什麼型號比較好呢?
  • 戴爾將允許蘋果用戶通過筆記本電腦控制iPhone
    新浪美股1月2日訊 戴爾公司正試圖提高其筆記本電腦對iPhone用戶的吸引力。該計算機製造商周四表示,將發布軟體,使用戶可以在戴爾筆記本電腦上進入iPhone屏幕。該功能將在未來幾個月內作為戴爾Mobile Connect軟體的更新版推出,該軟體在2018年為Android手機添加了類似功能。此次更新還將使戴爾用戶可以將照片,視頻和其他文件從iPhone拖拽到PC上。軟體需要從iPhone應用商店下載,適用於運行Windows 10的Dell XPS,Inspiron,Vostro和Alienware筆記本電腦。
  • 聊聊筆記本電腦的預裝軟體
    1,使用QLC固態硬碟2,功耗限制「管太寬」,性能模式下依舊存在3,預裝了hao123、百度搜索等軟體【升級建議】這臺筆記本電腦拆機不難Tiger Lake-U支持一個直連CPU的PCIe 4.0x4接口,土豪可購買PCIe 4.0固態硬碟裝上。
  • 輕巧便攜 戴爾3350筆記本電腦僅3550元
    (中關村在線深圳行情資訊)戴爾Latitude 13 3350(CAL015LATI33501340)是一款商務型筆記本電腦,配備酷睿i3第五代處理器,輕巧便攜性能出色。目前該筆記本在商家「深圳市日誠鑫科技有限公司」處特價促銷,給出的報價為3550元(含稅),感興趣的朋友不妨和商家聯繫。
  • 戴爾筆記本電腦藍屏解決方法
    隨著科技的發展,電腦已經成為人們在日常生活中不可或缺的工具之一,但如果使用不當的話就容易出現些問題。比如藍屏,遇到方面問題時該如何解決呢?這裡小編就以戴爾筆記本為例給大家分享一些關於解決電腦藍屏方法。戴爾筆記本電腦藍屏解決方法:1,如果是軟體話驅動不兼容導致戴爾筆記本電腦藍屏的話,可以先嘗試重啟電腦長按「f8鍵」看看能否進入「安全模式」,然後將不兼容的驅動或軟體卸載掉。
  • 聯想在PC中預裝廣告軟體 無法卸載必須重裝系統
    聯想2月20日上午消息,本周有報導稱,聯想在PC中預裝了名為「Superfish」的軟體,從而向用戶發送廣告。這一消息引發了隱私保護人士的憤怒,而許多人已在Twitter上表示了不滿。許多網站會向來訪的用戶提供證書,以證明這些是合法網站,不存在惡意內容。對於Superfish,有報導稱,聯想使用了自籤名證書,使其看起來是可信的。從理論上來說,Superfish將可以查看用戶流量,並以自己期望的方式對其進行修改。根據Errata Security的羅伯特·格雷厄姆(Robert Graham)的說法,這種方式使得Superfish獲得了根認證授權(root CA)。
  • 聯想將加入戴爾的「OEM Linux筆記本電腦」俱樂部
    看起來,聯想可能會超越戴爾,成為OEM Linux筆記本電腦領域的巨頭——當然,這還不包括System76這樣的專業零售商。在本周的紅帽峰會(Red Hat Summit)上,紅帽(Red Hat)和聯想(Lenovo)宣布將在幾種型號的ThinkPad筆記本電腦上預裝並支持工廠支持的Fedora工作站。
  • 戴爾筆記本哪款好 三款值得推薦的戴爾筆記本電腦
    戴爾筆記本哪款好 三款值得推薦的戴爾筆記本電腦 小 大
  • BEST OF CES:戴爾XPS 13 2019款_戴爾筆記本電腦_筆記本新聞...
    CES2019有哪些科技酷品和尖端技術產品值得我們關注呢,中關村在線BEST OF CES評選報導為您揭曉。  戴爾在今年CES 2019大會上發布了多款新品,這些新品囊括了多個產品線,其中最受矚目的自然是新一代戴爾XPS 13輕薄筆記本了,這款新品毫無懸念的獲得了BEST OF CES獎項,展現了戴爾強大的設計實力。
  • 戴爾筆記本報價大全介紹【圖文】
    戴爾 筆記本即戴爾公司生產製造的 筆記本電腦 產品,它是目前電腦市場上非常受歡迎的一個筆記本品牌。戴爾的筆記本具有非常優秀的性能,而且具備一體化的外形,多元化的配色,因此戴爾的筆記本一直都是以出色的外觀造型著稱。那麼目前市場上都有哪些值得我們參考的戴爾筆記本電腦呢?它們的報價是多少呢?下面我們就來簡單了解一下。
  • 戴爾筆記本平板電腦二合一哪款好?戴爾筆記本平板電腦推薦
    自從世界上第一臺電腦發明之後,我們的生活便發生了翻天覆地的變化,而隨著科學技術的飛速發展,電腦也得到了快速的發展,臺式機、 筆記本電腦 、一體機、 平板電腦 等都紛紛的湧現出來,而現在的電腦大都有一個共同的特點那就是便攜且功能強大。電腦平板二合一電腦,我想不少的人都不陌生,這種電腦平板二合一其實就是既可以做筆記本電腦用,也可以做平板電腦用。