IT之家6月30日消息戴尔BIOS在线升级工具近日被曝光出现严重的安全漏洞,黑客可以劫持BIOS下载请求,并将恶意软件或者修改后的BIOS推送给消费者,导致操作系统被破坏,或远程执行代码。这一漏洞会影响全球多达3000万台戴尔笔记本、PC等产品。 戴尔公司今日正式宣布,推出修补更新以解决这一漏洞。 戴尔表示BIOSConnect功能此前有HTTPS漏洞,可以被远程攻击者所使用。具体来看,BIOSConnect存储在缓冲区溢出漏洞,具有本地系统访问权限、管理员权限的攻击者可以利用这一漏洞运行代码,绕过UEFI的限制。 IT之家了解到,戴尔建议用户在BIOS中禁用BIOSConnect功能,并在官网下载最新的BIOS进行升级。具体受到影响的笔记本型号包括Alienwarem15R6,Inspiron,OptiPlex,Latitude,Vostro,XPS。戴尔用户需要及时查看最新的BIOS更新,以解决这一问题。