西數(shù)固態(tài)硬盤用戶注意：馬上升級你電腦中的Dashboard軟件

近日來自Trustwave的安全研究人員發(fā)現(xiàn)，西部數(shù)據(jù)的SSD Dashboard工具箱軟件程序存在2個安全漏洞，可能導致用戶系統(tǒng)信息泄露并可能被利用安裝惡意軟件。南京數(shù)據(jù)恢復

第一個安全漏洞是所有2.5.1.0版本之前的SSD Dashboard軟件都使用HTTP網(wǎng)絡協(xié)議與Web服務器進行通信。

這可能受到MITM中間人攻擊而導致系統(tǒng)信息泄露、被攻擊者控制電腦下載和執(zhí)行惡意代碼等。西數(shù)在新版本工具箱中改用HTTPS來修復該漏洞。蘇州數(shù)據(jù)恢復

第二個安全漏洞來自生成報告功能，該功能用來提交系統(tǒng)信息給西數(shù)的售后技術(shù)支持人員。由于軟件代碼中使用了"硬編碼的密碼"，即每次加密都使用完全相同的密碼，有可能導致潛在敏感信息泄露。

硬編碼密碼往往是程序員偷懶的結(jié)果。無獨有偶，2016年聯(lián)想也曾被發(fā)現(xiàn)在文件共享軟件中使用"12345678"作為硬編碼密碼。

西數(shù)在新版本SSD Dashboard中取消了在線提交報告文件的功能，需要用戶手動發(fā)送電子郵件。依然在偷懶，但至少更安全。

固態(tài)硬盤工具箱軟件通常會在安裝后常駐Windows后臺以執(zhí)行健康度監(jiān)測等功能，安全漏洞都可能帶來廣泛的影響。電腦中安裝有西數(shù)SSD Dashboard軟件的朋友請盡快升級至2.5.1.0版本。