服务粉丝

我们一直在努力
当前位置:首页 > 财经 >

【安全圈】Win11 强制要求的金身告破 TPM 2.0 漏洞影响数十亿设备

日期: 来源:安全圈收集编辑:


关键词

漏洞

2021 年微软推出 Win11 系统时,对硬件兼容提出了更高的要求,不仅需要 8 代酷睿及之后的 CPU、4GB 内存等,还要支持 TPM 2.0 安全模块,这导致很多电脑无法升级 Win11。

虽然网友有足够多的方法绕过或者破解 TPM 的兼容要求,但是不符合 Win11 兼容要求的设备不给更新,而且微软放言不保证什么稳定性之类的。

这对企业级客户来说肯定有影响,而微软之所以这么坚持 TPM 2.0,原因就在于安全性更高,支持 TPM 2.0 的平台更难被攻击。

可惜天下没有无漏洞的平台,TPM 2.0 作为 Win11 安全金身也照样会被攻破,日前就被发现了两个漏洞,编号为 CVE-202-1017、CVE-2023-1018,它们可以在操作完成后多写入或者读取 2 个字节,如果被黑客利用,加密密钥及密码都会暴露,使得 TPM 2.0 的安全失效。

这两个漏洞理论上会影响数十亿设备,不过现在漏洞发布出来了,解决办法也有了,那就是尽快升级最新固件,可以封杀漏洞。

   END  

阅读推荐

【安全圈】研究机构披露某购物平台利用漏洞,非法获取竞对信息,阻止用户卸载 APP

【安全圈】最新在线版ChatGPT,调用GPT3.5接口,快如闪电!附中文调教指南

【安全圈】西班牙医院遭遇勒索攻击,大量手术和预约检查被迫取消!

【安全圈】DoppelPaymer勒索软件组织被欧洲警方查获

安全圈

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握!

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧!



相关阅读

  • 【安全圈】美国警察也被勒索软件威胁

  • 关键词勒索软件联邦执法部门再次应对网络安全漏洞。美国法警署(USMS)报告说,它在2月17日遭遇了严重的勒索软件攻击。肇事者破坏了一个独立系统上的敏感数据,包括美国法警局一些
  • 常宁市领导督导景区安全生产工作

  • 3月8日,市委常委、宣传部长龙显蓉率相关部门到罗桥镇百万樱花园督导安全生产工作。龙显蓉通过听取汇报和实地查看方式,详细了解旅游观光车辆年检、消防器材配备、索道安全管理
  • 四川省大邑县某学校组织开展食品安全应急演练

  • 为规范高效处置食品安全突发事件,有效提高学校教职工应对食品安全突发事件的应急处置能力,切实保障广大师生的身体健康,3月7日,四川省大邑县某中学开展了食品安全应急演练活动,县
  • 报告 | 2023年全球互联网通信云行业研究报告

  • 通信云丨研究报告核心摘要:互联网通信云包括IM PaaS和RTC PaaS两类,其核心价值在于通过高效率、低成本的方式,赋予客户应用即时通讯和实时音视频的能力,满足互联网应用、企业级
  • 这位农民大姐火了!她的生活自带“表情包”

  • 女性到底应该是什么样子?是可爱、有趣,还是冷静、专业……你的样子就是我们(WOMEN)的样子养羊、打理苹果园样样在行吹起哨子、穿上红衣就化身“最牛指挥”山西省临猗县北景乡翟
  • 有编!宜春这所学校招聘教师20名

  • ■本文仅供交流学习,若侵犯到的权益,敬请告知删除(出品:宜春日报社)(来源:袁州区政府网)(编辑:夏侯婷;校对:陈小春;编审:章芳;监制:熊妍华)小布想和你交朋友,微信号:zhangfang309大家都在看 ➯
  • 领导最反感下属这13种表现!

  • 点击“干部决策参阅”轻松关注 为广大干部学习和决策提供参考。来源:市县领导参阅01. 工作当中得过且过是指承担的本职工作,能混就混,不求上进;对工作不负责任,敷衍了事;缺乏工作
  • 免费!特价!

  • 妇女节到啦先祝所有女性朋友们节日快乐送上鲜花小编搜寻了杭州多个景区对女性游客免门票或特价的活动赶紧来看看部分持续到下周今天不放假的姐妹也可以周末前往哦(文末还有
  • 姐妹,节日快乐!

  • GDG技术交流群上线啦!各位小伙伴可以关注公众号,回复关键字“进群”申请入群。欢迎大家跟谷歌开发者社区的小伙伴们一起畅所欲言,和编辑们零距离接触,超值的技术课程等你领取,还

热门文章

  • “复活”半年后 京东拍拍二手杀入公益事业

  • 京东拍拍二手“复活”半年后,杀入公益事业,试图让企业捐的赠品、家庭闲置品变成实实在在的“爱心”。 把“闲置品”变爱心 6月12日,“益心一益·守护梦想每一步”2018年四

最新文章

  • 【安全圈】美国警察也被勒索软件威胁

  • 关键词勒索软件联邦执法部门再次应对网络安全漏洞。美国法警署(USMS)报告说,它在2月17日遭遇了严重的勒索软件攻击。肇事者破坏了一个独立系统上的敏感数据,包括美国法警局一些