中国台湾芯片厂商Realtek 发布安全公告称在其软件开发套件和WiFi模块中发现了4个安全漏洞，影响超过65个厂商的200款IoT设备。
这4个漏洞分别是：
攻击者利用这些漏洞可以完全黑掉目标设备并以最高权限执行任意代码。
漏洞影响Realtek SDK的以下版本：
影响的设备主要是实现无线功能的设备，包括网关、路由器、WiFi无线中继器、IP摄像头等。影响的品牌包括AIgital、ASUSTek、Beeline、Belkin、Buffalo、D-Link、Edimax、Huawei、LG、Logitec、MT-Link、Netis、Netgear、Occtel、PATECH、TCL、Sitecom、ZTE、Zyxel以及 Realtek自有路由器。
研究人员通过UPnP响应获得了198个不同的设备指纹，如果假定每个设备平均销售5000台，那么受影响的设备数量约100万。
更多参见Realtek安全公告：
怎么区分品牌的真假
多去专卖店，一般看外表常人很难分辨出真假，经常去专卖点多看官方网站了解各时期的款式特点，才能知道真家，你要非要一下就知道它是真是假就用条形码扫描到网上查询，外在一般看商标的做工，有的做工出糙的商标上的字母都能打反，正常的看不出来，再就是看用久了以后产品的变化，比如鞋，假的穿时间长的都会一定程度的走型不是扁了就是歪了，特殊人特殊脚的话特殊对待，如果真品，一般不会有大问题，我的NIKE穿一年了，几乎天天穿也没什么我问题，以前穿假的当时看很好看颜色鲜艳造型独特，但是没几天就出现开胶断底还有走型了。 真品的运动名牌服饰一般都具有一定的科技含量，比如鞋有的用的是气垫有的是减斟胶前脚掌和后脚根的鞋底都是有自己公司的独特设计的，适合这双鞋的运动环境的，有一定的保护作用，衣服一般都会注重透气排汗，不沾身，不会对运动时的动作有影响。 保护身体关键部位不会受伤。 假的一般就是外型好看没有这方面的讲究，仔细看就能看出来，还有真的衣服一般比较轻巧手感好，假的相反。 以上所说排除AD的三叶草，它是时尚限量复古的，非运动的
计算机病毒会损坏硬件吗
有这个可能性。 计算机病毒定义是指编制或者在计算机程序中插入的“破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码”。 1983年11月3日，弗雷德.科恩博士研制出一种在运行过程中可以复制自身的破坏性程序，伦.艾德勒曼将它命名为计算机病毒。 早期的计算机病毒对电脑只是操作系统或者数据上的破坏，比如格式化电脑、删除数据等等。 一直以来人们都认为计算机病毒只是对软件系统进行破坏，对硬件没有影响，但是在1998年CIH病毒问世彻底改变了人们的想法。 陈盈豪在其于台湾大同工学院念书期间制作了该病毒，它发作时不仅破坏硬盘的引导区和分区表，而且破坏计算机系统FIASHBIOS芯片中的系统程序，导致主板损坏，也成为了第一个能硬件进行破坏的病毒，可以说是具有“里程碑”式的病毒。 不过它只感染win95/98程序，所以对目前的操作系统已经没有破坏作用。 以前制作程序员制作病毒只是为了好玩，或者说是恶作剧，显示自己的能力。 但是随着计算机的进步发展和互联网的普及，受到经济利益驱使，现在病毒制作主要是木马类，也就是说窃取电脑内的信息、资料等，但是也不能完全排除某个时候会有人制作类似CIH病毒，破坏个人计算机硬件设备。
中CIH病毒怎么办？
刷一下主板。 bios的英文全称是：basic input/output System，即基本输入输出系统。 bios的内容主要是有关微机系统最重要的基本输入输出程序、系统信息设置程序、开机上电自检程序、系统启动自举程序以及一些控制基本输入输出设备的中断服务例程等。 bios是你打开电脑后最先运行的程序，它检测并初始化系统中的硬件设备，然后从指定的设备上载入操作系统。 而其载体是rom，我们可以理解为比软盘还小的存储器，以前主板上的rom一般是在芯片生产过程中就将bios数据固化上去，不能进行第二次写入操作，那么这种bios芯片不会被病毒破坏；而为了让主板支持更新的硬件，在硬件飞速发展的今天，我们只能将bios保存在一种可读写的芯片（rom）上，方便bios更新升级，而其写入速度快，故名flash rom。 但这也给cih这样的病毒带来了可乘之机，一旦存储在flash rom里的bios受到破坏，主板根本不能使用，一般表现形式是开机就是黑屏，电脑无任何反应现象，现目前发现破坏flash bios比较严重的病毒就是cih，以后将会出现与此相似而破坏flashbios的病毒，届时我们再具体阐述。 病毒发作后的现象 主板flashbios数据被破坏，其表现形式一般是开机黑屏，无任何反应；用硬件替换法，可以测出除主板以外，其它硬件均正常；如果你的主板刚好是26号出现开机黑屏；从以上三点，我们在检测出其它硬件均正常的情况下，就可以怀疑你的bios是给cih这样的病毒破坏了。 急救措施 1、热插拔 找一块与你的主板类型相同的主板，如果一时找不到也可用类型相似的主板，不过一定要保证bios容量、刷新电压相同，还有io芯片相同（否则你连键盘都不能用）。 接着用bios好的那块主板启动进入纯dos，然后在带电情况下将主板上的bios芯片拔掉，再把被病毒破坏的bios插上去，运行该主板驱动盘中的更新或升级bios程序进行刷新。 不过这个过程由于是带电操作，所以非常危险，操作不好很有可能因为瞬时电流过高而造成bios芯片被电流击穿，从而永久性损坏。 所以我们可以在进行之前，将手洗净，带上手套（无静电）进行操作。 反正死马当作活马医……对于普通用户不予推介。 （具体操作可参考网上bios专业网站中的bios升级步骤，如） 2、更换 上述方法如果不行，可以直接找主板经销商直接更换bios芯片，或请其专业人士进行bios重写操作。 3、利用bios编程卡恢复 市场上有许多针对于主流bios芯片的bios编程器，不过价格都在400元以上，如果你嫌贵，那也不要紧，因为cih病毒的横行，许多电脑公司都提供了恢复bios的业务，用的工具就是bios编程器，你可以带上你的主板叫他们去恢复，价格一般在20~40元。 预防措施 由于有的病毒（如我国台湾人陈盈豪编写的cih病毒）利用flash rom的可擦写特性和windows系统的漏洞，对bios程序数据进行破坏，因此我们为了禁止未授权用户和电脑病毒对bios的写入，为了系统安全着想，可以采取以下几方面的预防措施： 1、一般主板上有个flash rom的跳线开关，用于设置bios的只读/可写状态。 关机后在主板上找到它并将其设置为只读（可参照主板说明书操作），有的主板不提供此功能。 2、新一点的主板可以在cmos中设置，一般将bios设置中：flash bios protection(可刷写bios保护）选择为enabled，如果要对bios进行升级或更新时，再将flash bios protection（可刷写bios保护）选择为disabled。 3、现在主板纷纷出招抵御病毒对主板bios的侵袭。 而其中的dual-bios技术可以说是效果较好的一种，可以很好地抵御病毒对主板的侵袭。 使用这种技术的主板上安插有两块bios芯片，其中一块为主bios芯片，另一块为后备bios芯片；正常情况下只有主bios在工作，而当主bios芯片中的bios程序被毁坏时，该技术可以动用后备bios芯片中的bios程序数据来引导机器，恢复主bios。 使用这种技术的代表产品是gigabyte技嘉公司的bx2000+主板。
发表评论