教育房产时事环球科技商业
投稿投诉
商业财经
热点动态
科技数码
软件应用
国际环球
晨报科学
新闻时事
信息智能
汽车房产
办公手机
教育体育
生活生物

研究发现大量Mac运行过时固件易受到严重威胁

  据报道,来自 Duo Security 的研究报告称,大量的 Mac 电脑运行的都是过时的 EFI 固件,这意味着它们极易受到严重的威胁。这家安全公司分析了在生产环境中的 73324 台 Mac 电脑,结果发现 4.2% 的系统运行着过时的 EFI 固件。
  根据型号的不同,EFI 固件错误的百分比也不同。2015款 21.5寸 iMac 的 EFI 固件错误率最高,达到了 43%。EFI 是指 可扩展固件接口(Extensible Firmware Interface),这是连接 Mac 硬件、固件和操作系统的桥梁,可以让机器启动进入 macOS。如果攻击者成功侵入 EFI ,可以获得硬件、系统等所有权限。
  Duo Security 还发现,47款运行着 OS X Yosemite、OS X El Capitan 或 macOS Sierra 的 Mac 电脑,都没有包含 Thunderstrike EFI 固件安全升级。Thunderstrike 漏洞早在3年前被发现,但这些 Mac 电脑至今没有安装补丁。
  研究机构认为,一些 Mac 电脑从未获得过 EFI 固件升级,具体原因不清楚,似乎有什么东西干扰了 EFI 固件升级,最终导致一些 Mac 电脑运行的是过时的 EFI。对于这份研究,苹果表示很感激 Duo Security ,在最新的 macOS High Sierra 系统中,系统每周都会验证 EFI 版本,确定没有任何问题发生。苹果会继续在固件安全领域研发,并探索更多方式保护系统。最后,Duo Security 还建议用户尽快升级至 macOS High Sierra。

一代人回忆!带你重温Windows95年代PC工作环境如果你觉得当前在办公室的工作很清闲,那么不妨想象穿越至Windows95年代会是个什么样子,或者体验下专业设计师PippinBarr制作的ItIsAsIfYouWereDoingW惠普笔记本存隐藏键盘记录器相关部门已发通报7月7日报道,在今年5月,惠普笔记本被曝出在音频驱动中存在一个内置键盘记录器监控用户的所有按键输入。这个按键记录器会通过监控用户所按下的键来记录所有的按键。近期某部委下属网络安全和浩鑫推出新款XPCnano迷你主机售价148欧元起不知道大家喜不喜欢迷你主机呢?据外媒报道,盒式迷你主机厂商浩鑫近日推出XPCnano系列四个型号主机,分别是NC03U,NC03U3NC03U5及NC03U7,它们都采用整体尺寸大惠普回应笔记本存隐藏键盘记录器是一个意外7月7日消息,近日,一则网络安全和信息化领导小组发布安全信息通报流出,该通告称,惠普电脑存在隐藏键盘记录器的安全问题ldquo近期,惠普电脑音频驱动被发现存在隐藏键盘记录器。该按键OrwlPC堪称世界最安全有自毁功能自动清除数据在谍战电影中,我们经常会看到一些为了保护情报安全而设定了自毁功能的神奇设备。这个幻想也即将变成现实,一款具有自毁功能的PCmdashmdashOrwlPC即将在8月上市,如果有人想6月Steam数据四核CPUNvidia显卡Win10系统成主流Valve已经发布了最新的ldquo2017年6月Steam平台软硬件调查rdquo数据,其中揭示了一些特别有趣的事情。比如在Windows游戏玩家之中,AMD最新发布的Ryzen大学入学准备季法媒盘点三大高颜值超薄本又到一年升学季,对于广大准大一新生,在入学之时怎么能没有一台高性能高颜值的电脑呢?法国费加罗报为我们推荐了目前市面上的三款ldquo爆款rdquo超薄本,我们一起一睹为快吧。越来越最时尚的求爱装备是?LGgram笔记本让你邂逅女神此前在6月16日三里屯举办的LGgram超轻薄笔记本体验展中,受到了很多男神女神的青睐,不论是颜值超轻薄的体积超强的续航力,呈现的画质,还是自身坚固性,都吸睛无数。此外,LGgra未来MacBook或配备虹膜解锁功能更安全了虹膜识别系统已经不是什么新的技术了。早在几年前就有手机厂商吧虹膜识别放置在了手机上。近些日子的三星S8也配备了虹膜识别。据爆料,在即将到来的iPhone8身上也将会配备此项功能。根今年是PC电脑价格顶峰!大伙还是别买了!有没有觉得现在的电脑变贵了?如果答案是肯定的,那并非你的错觉。知名统计机构Gartner在最新报告中得出了一样的结论。虽然Gartner考察的是OEM的成品整机,包括笔记本台式机等小伙伴还是先观望一下!今年迎PC电脑价格顶峰在我们小的时候,电脑还是很稀缺的。如果那时候谁家有个电脑,一定是一件非常了不起的事情。但是随着科技的不断发展,电脑逐渐变得平民化,基本上现在每个家庭都会有一两台电脑。但是,你有没有
1月补丁星期二活动启幕共计修复55处漏洞就在上周发布紧急累积更新修复Meltdown和Spectre漏洞之后,在本月的补丁星期二活动中微软再次为WindowsOfficeEdge和ASP。NET提供了更多更新。在本月补丁CES2018赛睿发布全新游戏鼠标,内置传感器1月10日消息,作为一名游戏玩家,对游戏外设的极致追求是必不可少的。而我们经常会遇到玩游戏时,因抬起鼠标换位,光标大幅度移动,短时间内找不到光标而影响游戏体验的情况。CES展上,赛内核和NVIDIA更新修复Meltdown和Spectre漏洞Canonical今天兑现承诺,最新上线的内核和NVIDIA更新为所有尚处于支持状态的UbuntuLinux系统修复了Meltdown和Spectre两处漏洞。公司于上周发布公告,CES2018惠普发布新款PavilionWave紧凑型PC惠普刚刚在CES2018上发布了升级后的PavilionWave台式PC新品,其最大的特色是集成了亚马逊的Alexa语音助理功能。其实早在两年前的柏林消费电子展(IFA2016)上CES2018英特尔发布傲腾SSD800P,固件和主控不变为了填补用于机械硬盘加速的傲腾(Optane)内存模块以及面向桌面平台的傲腾SSD900P存储产品之间的空缺,英特尔特地在本届消费电子展(CES2018)上发布了全新的OptaneCES2018戴尔发布Ultrathin显示器支持HDR除了刚刚介绍的2018款XPS15二合一变形本,戴尔还在今天推出了一对超薄(Ultrathin)显示器新品,分别是采用了23。8英寸1920times1080全高清面板的S2419厉害!威刚新ProjectJellyfish内存曝光油冷散热近日,ADATA(威刚)在CES2018上展示了一款名为ProjectJellyfish的工程版内存,其最大的特点在于采用油冷散热,而非传统的金属马甲。内存内部的冷却油是通过提取矿65W标压处理器!戴尔新XPS15发布集成Vega显卡近日,戴尔在CES2018上展示了新款XPS15二合一笔记本,相较去年推出的XPS13,最大的升级亮点是XPS15的键盘采用磁悬浮设计,同时配置方面采用了英特尔和AMD联合推出的新最意外做电脑的戴尔开始推出珠宝产品了本届CES大展上除了应接不暇的新产品之外,最令人感到意外的就是戴尔宣布推出自家的珠宝产品线。不过细细想来也在清理之中,戴尔公司宣布将从报废或者二手电脑零件(例如主板)中提取黄金,随CES2018优派发布8K4K专业级雷电3超高清显示器优派刚刚在CES2018上推出了两款专业级超高清雷电3显示器新品,分别是采用了32英寸8K分辨率(7680times4320)的VP32788K以及27英寸4K分辨率(3840tiCES2018戴尔2018款XPS15变形本磁浮机械按键继去年的13英寸机型之后,戴尔今年又推出了全新的15英寸XPS二合一笔记本。2018款XPS15变形本并不是简单的放大,除了更加强劲的性能,它还有用一些独特的特性,比如它的键盘。乍