勁量USB充電器惹麻煩 配套軟件為黑客開后門

一直以來(lái)，本人習(xí)慣于把充電器直接插在交流電源上完成充電工作。不過(guò)，出門在外的朋友可能有時(shí)候并不是那么容易找到足夠多的接口滿足充電器。而專注于電池相關(guān)產(chǎn)業(yè)勁量便發(fā)現(xiàn)了商機(jī)，生產(chǎn)借助于電腦USB接口完成充電的充電器。估計(jì)是為了彰顯自身研發(fā)實(shí)力的不凡，在這種看似簡(jiǎn)單的裝置上勁量都為其配備了相關(guān)應(yīng)用軟件。

遺憾的是，正是這款裝置的配套軟件給勁量幫了倒忙。在使用者查看充電狀況的同時(shí)，配套軟件已經(jīng)為黑客們開啟了一扇“窗戶”，允許黑客進(jìn)行包括發(fā)送接收文件和執(zhí)行程序在內(nèi)的遠(yuǎn)程式攻擊。據(jù)悉，這個(gè)重大漏洞最先被CERT發(fā)現(xiàn)并報(bào)告給勁量。經(jīng)勁量核實(shí)，承認(rèn)目前僅Windows平臺(tái)存在此漏洞。該公司已經(jīng)宣布暫停這款USB充電器的銷售并將其配套軟件從官方主頁(yè)移除。如果已經(jīng)安裝使用此款軟件的用戶，勁量建議首先卸載軟件后再在手動(dòng)刪除Windows System32目錄下的Arucer.dll文件。