预装软件暗藏不安全漏洞：戴尔PC用户悲剧

莆田贸易城报道：http://www.05940001.com   作者：安福家园    时间：2017年07月08日

莆田安福相册网报道：http://www.05940001.com   作者：安福相册    时间：2017年07月08日

如今无论是手机仍是笔记本都会在出厂时预装软件和效劳，有的很便利实用，可是有的却是很占用空间。近来戴尔的预装软件可不是占用空间这种小事，而是存在安全缝隙！

1

戴尔

据思科安全团队Talos剖析发现，戴尔台式机、笔记本的预装软件中存在最少三个不一样的安全缝隙，用户必须进款更新软件而且打上最新的补丁，这么才干确保安全。

2

戴尔

其间最为严重的是编号为CVE-2016-9038，存在于DboxDrv.sys驱动文件中，黑客能够向\Device\SangboxDriverApi设备驱动发送特制的数据来使用此缝隙。由于该驱意向一切用户敞开读写权限，被成功使用后会导致本地权限提升。

2

戴尔

CVE-2016-8732则是一个保护性失效缝隙，存在于戴尔Protected Workspace 5.1.1-22303企业级软件的InvProtectDrv.sys驱动文件中，攻击者能够使用它封闭一些软件保护机制，晋级到6.3.0版别即可处理。

3

戴尔

最终一个缝隙CVE-2017-2802性质相似，影响戴尔Precision Optimizer软件的PPO效劳，攻击者能够使用修正atiadlxx.dll文件来履行歹意代码，需求晋级到4.0版软件才干修复。走运的是，如今暂时还没有发现这些缝隙被歹意使用的案例，但戴尔电脑用户一定不能漫不经心，为了安全如今就晋级一下预装软件吧！