当前位置:

首页 > 硬件相关 > 加密密钥曝光导致安全启动失效,影响戴尔、宏碁、联想等近 500 款型号设备

加密密钥曝光导致安全启动失效,影响戴尔、宏碁、联想等近 500 款型号设备

本站7月26日消息,科技媒体arstechnica今天(7月26日)发布博文,表示宏碁、戴尔、技嘉、英特尔和超微电脑(Supermicro)这5大设备商的200多款机型存在安全启动(SecureBoot)问题。报道称支撑上述设备安全启动的加密密钥,已经于2022年被泄露。为多家美国设备制造商工作的某个人于2022年12月在GitHub公共存储库中公布了平台密钥,也就是在硬件设备及其固件之间形成root-of-trustanchor的加密密钥。该存储库位于https://github.com/raywu-a

本文目录

    本站 7 月 26 日消息,科技媒体 arstechnica 今天(7 月 26 日)发布博文,表示宏碁、戴尔、技嘉、英特尔和超微电脑(Supermicro)这 5 大设备商的 200 多款机型存在安全启动(Secure Boot)问题。

    报道称支撑上述设备安全启动的加密密钥,已经于 2022 年被泄露。

    加密密钥曝光导致安全启动失效,影响戴尔、宏碁、联想等近 500 款型号设备

    为多家美国设备制造商工作的某个人于 2022 年 12 月在 GitHub 公共存储库中公布了平台密钥,也就是在硬件设备及其固件之间形成 root-of-trust anchor 的加密密钥。

    该存储库位于 https://github.com/raywu-aaeon/Ryzen2000_4000.git,截至本站发稿为止,该链接已经被删除。

    Binarly 的研究人员于 2023 年 1 月调查供应链事件时发现了该密钥,扫描固件镜像,通过证书序列号 55:fb:ef:87:81:23:00:84:47:17:0b:b3:cd:87:3a:f4 识别,共计发现了 215 款使用被泄露密钥的设备。

    研究人员很快发现,该密钥的泄露只是更大的供应链故障的开始,几乎所有主要设备制造商的近300 多种额外设备型号上的安全引导完整性都存在严重问题。除了前面提到的五家制造商外,还包括 Aopen、Foremelife、富士通、惠普、联想等。

    这些密钥是由 AMI 公司创建的,AMI 是软件开发者工具包的三大主要提供商之一,设备制造商利用这些工具包定制 UEFI 固件,使其能够在特定的硬件配置上运行。

    加密密钥曝光导致安全启动失效,影响戴尔、宏碁、联想等近 500 款型号设备

    加密密钥曝光导致安全启动失效,影响戴尔、宏碁、联想等近 500 款型号设备

    加密密钥曝光导致安全启动失效,影响戴尔、宏碁、联想等近 500 款型号设备

    本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系bd@zhengruan.com
    作者最新文章
    硬件相关 戴尔
    相关文章 更多
    宏碁与华硕解决诺基亚德HEVC专利纠纷产品重返市场
    宏碁与华硕解决诺基亚德HEVC专利纠纷产品重返市场

    宏碁与华硕就HEVC专利纠纷与诺基亚达成和解,此前在德国被禁售的台式机和笔记本电脑得以重新上架。宏碁将推出搭载或未搭载HEVC编解码器的产品,未预装的可通过第三方安装。华硕达成仲裁协议,暂停相关诉讼。

    戴尔发布四款 P 系列商用显示器新品:覆盖 21.5 至 27 英寸 959 元起
    戴尔发布四款 P 系列商用显示器新品:覆盖 21.5 至 27 英寸 959 元起

    戴尔推出四款P系列商用显示器,尺寸覆盖21.5至27英寸,全系标配高刷新率面板。P2226H型号采用IPS屏,1500:1对比度,99%sRGB色域,通过TÜV眼部舒适4星认证并支持硬件低蓝光,配备全功能支架及多种接口,定价959至1379元。

    戴尔推出“P2426”24.1 英寸显示器:1200P 100Hz 1339 元
    戴尔推出“P2426”24.1 英寸显示器:1200P 100Hz 1339 元

    戴尔推出24.1英寸P2426商务显示器,1920×1200分辨率,100Hz刷新率,IPS面板,300尼特亮度,99%sRGB色域,支架支持升降倾斜,接口含HDMI、DP、USB-C(15W供电)及KVM,售价1339元。

    戴尔推出 2026 款灵越 Plus 16 英寸笔记本:Ultra 5-225U、搭 45% NTSC 色域 1200P 面板 7004 元起
    戴尔推出 2026 款灵越 Plus 16 英寸笔记本:Ultra 5-225U、搭 45% NTSC 色域 1200P 面板 7004 元起

    戴尔公司推出二零二六款灵越Plus十六英寸笔记本电脑,搭载酷睿Ultra五-二二五U处理器,配备一九二零乘一二零零分辨率六十赫兹IPS面板,百分之四十五NTSC色域。整机重量一点九四千克,提供雷电四、RJ45等接口,起售价七千零四元,国补后低至五千六百九十八元。

    戴尔推出“P2426”24.1英寸显示器:1200P 100Hz,1339元
    戴尔推出“P2426”24.1英寸显示器:1200P 100Hz,1339元

    戴尔P2426商务显示器,24.1英寸,1920×1200分辨率,IPS屏,100Hz,300尼特,99%sRGB。接口含HDMI1.4、DP1.4、USB-C15W、3个USB-A(支持KVM),支架可调,VESA壁挂,售价1339元。

    戴尔发布四款 P 系列商用显示器新品:覆盖 21.5 至 27 英寸,959 元起
    戴尔发布四款 P 系列商用显示器新品:覆盖 21.5 至 27 英寸,959 元起

    戴尔推出四款P系列商用显示器新品,尺寸涵盖21.5至27英寸,全系均为1080P分辨率,刷新率分别达到100Hz或120Hz,确保流畅办公体验。其中P2226H采用IPS面板并支持硬件低蓝光,售价989元;全系起售价仅为959元,兼顾护眼功能与高性价比,适合办公与家庭使用。

    戴尔推出 2026 款 Dell Pro Precision 5 系列 14S 笔记本:R7 450 + 45% NTSC 1200P 面板 14999 元
    戴尔推出 2026 款 Dell Pro Precision 5 系列 14S 笔记本:R7 450 + 45% NTSC 1200P 面板 14999 元

    戴尔2026款ProPrecision514S笔记本,铝合金机身,厚10.8mm、重1.4kg,定价14999元。配备1920×120060HzIPS屏(45%NTSC,可定制QHD),搭载锐龙AI7450处理器、32GB内存、1TB固态硬盘,70Whr电池,接口含HDMI2.1、双雷电4及RJ45。

    宏碁发布暗影骑士 · 龙 8 Pro 游戏本 BW2026 正式登场
    宏碁发布暗影骑士 · 龙 8 Pro 游戏本 BW2026 正式登场

    宏碁暗影骑士龙八专业版游戏本即将在二零二六年BW展会正式亮相,主打更强性能、更狠散热与更懂玩家的设计,并保留神秘联名悬念,更多细节将在展会现场揭晓。散热系统全面革新,性能大幅提升,专为硬核玩家打造。

    宏碁暗影骑士·龙8 Pro 2026 游戏本发布搭载9955HX3D处理器
    宏碁暗影骑士·龙8 Pro 2026 游戏本发布搭载9955HX3D处理器

    宏碁BW2026发布暗影骑士·龙8Pro2026游戏本,搭载锐龙99955H3X3D,公布IP暗影·赤瞳。该机为Nitro中国特供版,Nitro16曾可选RTX5070Ti及2.5K240Hz屏,龙8Pro配置未全公布。

    宏碁非凡 Go 一体机新配置开售:i5-14450HX+16GB 内存,4199 元
    宏碁非凡 Go 一体机新配置开售:i5-14450HX+16GB 内存,4199 元

    宏碁非凡Go一体机新配置开售,搭载酷睿i5-14450HX处理器、16GB内存、512GB固态硬盘,配备24.8英寸2K屏幕,72%NTSC色域,到手价4199元,适合办公与家用。性能强劲,屏幕显示效果出色,色彩丰富,满足日常办公与家庭娱乐需求,性价比高,值得购买。

    查看更多
    精品专题 更多
    装机必备
    装机必备

    正软商城装机必备专区,精选办公、浏览器、安全防护、影音播放、压缩解压、设计创作和系统工具等电脑常用正版软件,帮助用户快速完成新电脑软件配置。

    Windows
    Windows

    正软商城Windows软件专区,汇集适用于Windows电脑的办公、设计、安全防护、影音播放、开发工具和系统优化软件,提供软件介绍、系统要求、正版授权及购买下载服务。

    PDF教程
    PDF教程

    正软商城PDF教程频道提供PDF编辑、转换、合并、拆分、压缩及格式处理方法,同时介绍常用PDF软件和工具的使用技巧。

    Mac软件 更多
    讯飞智作 网页版
    讯飞智作 网页版
    Windows/ macOS/ Linux

    讯飞智作是一款基于语音合成技术、虚拟人驱动技术与数字人形象声音构建能力的 AI 数字人音视频创作平台。

    火山引擎 网页版
    火山引擎 网页版
    Windows/ macOS/ Linux

    火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力,依托字节自研豆包多模态大模型,凭借火山方舟一站式平台,提供模型精调、推理部署、智能应用搭建等全链路服务,结合高性能AI算力,助力各行业快速落地大模型数字化与智能化应用。

    Aperty macOS版
    Aperty macOS版
    macOS

    Aperty 是 Skylum 推出的 AI 人像修图软件,支持自然肤质修饰、瑕疵处理、面部与身体调整、预设及批量同步。

    WINDOWS 更多
    讯飞智作 网页版
    讯飞智作 网页版
    Windows/ macOS/ Linux

    讯飞智作是一款基于语音合成技术、虚拟人驱动技术与数字人形象声音构建能力的 AI 数字人音视频创作平台。

    火山引擎 网页版
    火山引擎 网页版
    Windows/ macOS/ Linux

    火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力,依托字节自研豆包多模态大模型,凭借火山方舟一站式平台,提供模型精调、推理部署、智能应用搭建等全链路服务,结合高性能AI算力,助力各行业快速落地大模型数字化与智能化应用。

    PixTV 网页版
    PixTV 网页版
    Windows

    PixTV 是一款在浏览器中使用的 AI 视觉内容创作平台,提供图片、视频、音频、文字生成、AI 分镜、局部重绘、提示词反推和无限画布等工具,适合短剧、漫剧、广告及社交媒体内容制作。