惠普針對噴墨打印機(jī)升級固件 征集懸賞打印機(jī)漏洞
我們的打印機(jī)看著并不起眼，但是今天的產(chǎn)品其實是一整套系統(tǒng)在其中，比如復(fù)印、掃描，我們完全可以不依賴電腦，打印設(shè)備內(nèi)置的系統(tǒng)就能完成所有的作業(yè)。這也給黑客們提供了攻擊的機(jī)會，近來攻擊打印設(shè)備成為突破防守的一種方式。
升級固件針對的是噴墨機(jī)型
最近幾天，惠普更新了旗下所有的噴墨打印產(chǎn)品的固件，從商用的頁寬及OfficeJet、大幅面DesignJet、家用的InkJet等全系列產(chǎn)品升級。這是惠普發(fā)現(xiàn)之前的InkJet產(chǎn)品有漏洞，可以通過發(fā)送文件的方式導(dǎo)致堆棧溢出，進(jìn)而執(zhí)行遠(yuǎn)超代碼，此次升級針對的漏洞是CVE-2018-5924以及CVE-2018-5925，只要正常使用，按照提示升級就可以堵住這些漏洞。
提升產(chǎn)品安全性，惠普懸賞漏洞
在公布新的固件差不多的時間，惠普同時向所有黑客征集打印機(jī)產(chǎn)品漏洞，如果黑客發(fā)現(xiàn)的漏洞重要性足夠，可以獲得多達(dá)一萬美元的現(xiàn)金獎勵。并且惠普并不是讓黑客自己發(fā)現(xiàn)漏洞，而是搭建了一個開放的平臺，研究人員們可以遠(yuǎn)程控制這些打印設(shè)備，尤其是針對固件的黑客行為，比如CSRF, RCE, 以及 XSS等。
對于辦公，突破的一點就是最薄弱的一點，惠普正在不斷的提高自身的安全性，此次懸賞也是希望借助全世界的研究力量，讓惠普打印產(chǎn)品的安全性上升到新的高度。
原標(biāo)題：惠普發(fā)布全新固件：懸賞1萬美元求攻破
責(zé)任編輯：李曉靈
- 相關(guān)閱讀:
-
退役軍人事務(wù)部2019年五一前要干一件大事 涉及千萬家庭2018-07-31福州多家面點店使用甜蜜素代替糖 每年可多賺上萬元2018-08-01一年捐42.1億 每天捐款超千萬 許家印位列福布斯慈善榜首2018-07-31
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 內(nèi)蒙古自治區(qū)政協(xié)原黨組副書記、副主席王中和受賄、行
2026-04-27 17:25 - 社會救助法草案三審稿明確提高救助工作便民水平
2026-04-27 17:25 - 文化和旅游部點名整治一批問題多發(fā)景區(qū)和一批景區(qū)擺渡
2026-04-27 17:25 - “五一”期間長江中下游干流以南及烏江有兩次中到大雨
2026-04-27 17:25 - 今年3月全國查處違反中央八項規(guī)定精神問題21274起
2026-04-27 17:25 - 監(jiān)獄法修訂草案三審稿加強(qiáng)檢察機(jī)關(guān)對監(jiān)獄刑罰執(zhí)行活動
2026-04-27 17:25 - 5月1日起 民航兩項強(qiáng)制性國家標(biāo)準(zhǔn)實施
2026-04-27 17:24
- 內(nèi)蒙古自治區(qū)政協(xié)原黨組副書記、副主席王中和受賄、行
- 猜你喜歡:
-
西安市擬提拔任用市管領(lǐng)導(dǎo)干部任職公示2026-04-27斯諾克世錦賽：吳宜澤勝雷佩凡 晉級16強(qiáng)2026-04-22
-
評論(惠普針對噴墨打印機(jī)升級固件 征集懸賞打印機(jī)漏洞)