網(wǎng)上有很多關(guān)于商戶pos機(jī)缺點(diǎn),惠普解決了16個(gè)影響筆記本電腦的知識(shí)，也有很多人為大家解答關(guān)于商戶pos機(jī)缺點(diǎn)的問(wèn)題，今天pos機(jī)之家(m.dsth100338.com)為大家整理了關(guān)于這方面的知識(shí)，讓我們一起來(lái)看下吧!
本文目錄一覽：
商戶pos機(jī)缺點(diǎn)
近期，網(wǎng)絡(luò)安全公司Binarly研究人員發(fā)現(xiàn)16個(gè)影響惠普企業(yè)設(shè)備的統(tǒng)一可擴(kuò)展固件接口高危漏洞。攻擊者可以利用這些漏洞植入固件，使其能夠在操作系統(tǒng)更新后繼續(xù)存在并繞過(guò) UEFI安全啟動(dòng)、Intel Boot Guard和基于虛擬化的安全性。受影響的設(shè)備包括多個(gè)惠普企業(yè)設(shè)備，如筆記本電腦、臺(tái)式機(jī)、銷售點(diǎn)系統(tǒng)和邊緣計(jì)算節(jié)點(diǎn)。
根據(jù)Binarly的分析，通過(guò)這些泄露的漏洞，攻擊者可以在運(yùn)行的系統(tǒng)中利用它們?cè)诠碳袌?zhí)行特權(quán)代碼，這些代碼不但在操作系統(tǒng)重新安裝后仍然存在，且允許繞過(guò)端點(diǎn)安全解決方案 (EDR/AV) 、安全啟動(dòng)和基于虛擬化的安全隔離。”
以下是研究人員發(fā)現(xiàn)的漏洞列表：
Binarly研究人員認(rèn)為，本根原因在于缺乏利用固件的常識(shí)才是導(dǎo)致此次影響行業(yè)的漏洞事件的根本原因，Binarly創(chuàng)始人兼首席執(zhí)行官Alex Matrosov說(shuō)：“研究人員也表示正在努力通過(guò)提供全面的技術(shù)細(xì)節(jié)來(lái)填補(bǔ)這一缺陷。畢竟這對(duì)開(kāi)發(fā)有效的設(shè)備安全緩解措施和防御技術(shù)至關(guān)重要?！?/p>
研究人員發(fā)現(xiàn)的最嚴(yán)重的漏洞是通過(guò)損害內(nèi)存達(dá)到影響固件的系統(tǒng)管理模式，攻擊者可以觸發(fā)他們以獲取最高權(quán)限執(zhí)行任意代碼。日前惠普已經(jīng)通過(guò)2月份發(fā)布的HP UEFI固件2022年2月安全更新解決了這些缺陷。
參考來(lái)源：https://securityaffairs.co/wordpress/128838/hacking/hp-uefi-firmware-flaws.html
以上就是關(guān)于商戶pos機(jī)缺點(diǎn),惠普解決了16個(gè)影響筆記本電腦的知識(shí)，后面我們會(huì)繼續(xù)為大家整理關(guān)于商戶pos機(jī)缺點(diǎn)的知識(shí)，希望能夠幫助到大家！
