电脑疯子技术论坛|电脑极客社区

微信扫一扫 分享朋友圈

已有 2540 人浏览分享

因存在安全漏洞,intel主动下架远程键盘APP并建议停止使用

[复制链接]
2540 0

近期,英特尔在远程键盘APP中发现三个严重的安全漏洞之后,并没有决定修复这些漏洞,
而是正式下架该应用,并且提醒用户停止使用。

20180409085616434.jpg


这款远程键盘APP是英特尔在2015年推出的Android应用程序,允许用户通过无线控制英特
尔NUC和英特尔Compute Stick单板计算机设备。

CVE 评分 描述 CVE-2018-3641 9.0(严重) 在所有版本的英特尔远程键盘中提升权限,允许网络攻击者
以本地用户的身份注入按键指令。 CVE-2018-3645 8.8(高) 在所有版本的英特尔远程键盘中提升权限,
允许本地攻击者将按键指令注入另一个远程键盘会话。 CVE-2018-3638 7.2(高) 英特尔远程键盘的所
有版本中的提升权限,允许授权的本地攻击者以特权用户的身份执行任意代码。

三个漏洞分别由三个不同的研究人员发现,该漏洞会被黑客利用,获得访问权限,并将击键指令注入
到远程键盘会话中,并在用户的Android设备上执行恶意代码。

其中两个漏洞的评分为“高”,另一个被列为“严重”。英特尔公司在一份安全公告中称:“英特尔已经
远程键盘APP发布了产品停产通知,并建议所有用户尽早将其卸载。”

20180409085616435.jpg


在应用下架前,Google Play Store中显示英特尔远程键盘APP安装量已经超过500000,
平均评分为3.8分,并且最近一次更新是在去年六月份。


您需要登录后才可以回帖 登录 | 注册

本版积分规则

1

关注

0

粉丝

9021

主题
精彩推荐
热门资讯
网友晒图
图文推荐

Powered by Pcgho! X3.4

© 2008-2022 Pcgho Inc.