黑客可以利用惠普笔记本电脑应用程序中发现的第二个错误,把惠普笔记本电脑变成无法启动的“砖头”。
有消息表示,惠普笔记本电脑上自带的自动升级软件可能被黑客利用,修改重要的系统文件,从而导致电脑无法启动。据说该漏洞可以让远程系统任意修改文件。这是和自动软件更新相关联的ActiveX控件的安全漏洞。
用户访问恶意网站之后,黑客可以在易受攻击的电脑系统中放入恶意代码,从而损害系统文件,导致最终系统无法启动。
这个漏洞将会影响所有运行IE 6或IE 7的Windows版本的惠普笔记本电脑。
以上的情况是一位安全研究员透露的。上周,在黑客发现惠普笔记本电脑捆绑软件的错误之后,惠普立刻在网上发布了一个更新,修复该漏洞。但是安全研究员认为,上周惠普发布的更新无法解决目前发生的问题。他表示:“这个简单的更新无法全面的解决问题,未来用户容易遇到更多的安全问题。”
网友评论