勁量USB充電器惹麻煩 配套軟件為黑客開后門

一直以來，本人習(xí)慣于把充電器直接插在交流電源上完成充電工作。不過，出門在外的朋友可能有時候并不是那么容易找到足夠多的接口滿足充電器。而專注于電池相關(guān)產(chǎn)業(yè)勁量便發(fā)現(xiàn)了商機，生產(chǎn)借助于電腦USB接口完成充電的充電器。估計是為了彰顯自身研發(fā)實力的不凡，在這種看似簡單的裝置上勁量都為其配備了相關(guān)應(yīng)用軟件。

遺憾的是，正是這款裝置的配套軟件給勁量幫了倒忙。在使用者查看充電狀況的同時，配套軟件已經(jīng)為黑客們開啟了一扇“窗戶”，允許黑客進行包括發(fā)送接收文件和執(zhí)行程序在內(nèi)的遠程式攻擊。據(jù)悉，這個重大漏洞最先被CERT發(fā)現(xiàn)并報告給勁量。經(jīng)勁量核實，承認目前僅Windows平臺存在此漏洞。該公司已經(jīng)宣布暫停這款USB充電器的銷售并將其配套軟件從官方主頁移除。如果已經(jīng)安裝使用此款軟件的用戶，勁量建議首先卸載軟件后再在手動刪除Windows System32目錄下的Arucer.dll文件。