一家网络安全公司swascan的研究人员透露,他们在华为的web应用程序和服务器中发现了多个漏洞,网络犯罪分子可以利用这些关键漏洞访问敏感信息。
这些研究人员表示,他们已经确定了华为web应用程序所存在的三类漏洞,如果被黑客利用,可能会影响正常运营:
① cwe-119(对内存缓冲区的不当限制)---黑客可以访问内存并可能执行恶意代码;
② cwe-125(越界读取)---该漏洞允许网络攻击者读取敏感信息;
③ cwe-78(操作系统命令注入)---网络攻击者可以利用此漏洞执行未经授权的命令,以使软件发生崩溃并访问受限数据。
另外,美国一家名为“finite state”网络安全公司发布报告称,经调查发现,华为设备存在缺陷的可能性与其竞争对手相比要高得多。
据外媒报道,这份报告在美国特朗普政府高级官员群体中得到了广泛传播。
华为表示,“finite state”所采用的调查方法存在严重的操作和技术缺陷,相关测试缺乏中立性,相关报告严重失实,缺乏洞察力、完整性和准确性。“为何评估的是华为产品的老版本,发现的是已经在新版本中得到修复的问题?”
华为还表示,其产品安全应急响应团队专门负责收集、调查并披露华为产品相关的安全漏洞信息---一旦确认漏洞,会及时将信息传递给相关产品的团队,并持续跟踪直至漏洞问题得到解决。
DC/DC在接口电路与放大器的电路设计
目前已经量产的固态激光雷达有哪些?
Docker 教程:如何将Helix QAC作为容器创建并运行
简述摄像头工作原理工程分析
国产手机厂商明年或将迎来“爆发”
美企质疑华为设备安全漏洞多 华为回应
EDA新秀的中资背景,重生之后的再亮相
制造业应该活度应用云端技术
百度、谷歌等多家科技巨头发布2020年AI发展总结
GPS定位原理是什么?
2018年全球车载显示面板出货量将达1.7亿片,各家纷纷开拓新的车载显示应用
充电宝最好的牌子是什么?双十一充电宝必选清单分享
LoRaWAN网络将进入英国市场,应对当地挑战
最新测试技术在芯片良率提高中发挥新作用
基于FPGA的VGA/LCD显示控制器设计
中国电信携手中国银行打造点到内高可靠5G端到端安全网络
传声器的主要参数
专家预测比特币未来市场发展趋势 加密货币或将凛冬将至
纳米材料和纳米微制造技术推动无线柔性可穿戴电子设备的发展
AI的道德挑战—人工智能