华为鸿蒙系统去年修复近300个漏洞,超3成是高危漏洞

您所在的位置:网站首页 系统高危漏洞怎么办 华为鸿蒙系统去年修复近300个漏洞,超3成是高危漏洞

华为鸿蒙系统去年修复近300个漏洞,超3成是高危漏洞

2024-02-17 18:59| 来源: 网络整理| 查看: 265

2022年,中国科技巨头华为为旗下的鸿蒙操作系统修复了近300个漏洞。

直到2019年,华为旗下智能手机及其他设备仍在运行Android系统。但随后美国政府一纸政令,禁止美国企业向华为出售软件和技术。

同年稍晚时候,华为发布鸿蒙操作系统(HarmonyOS),可适配手机、平板、电视、可穿戴设备及车载信息娱乐系统等平台。

华为意识到,要想与Android和iOS正面对抗,操作系统一定要安全。为此,公司组织起漏洞奖励计划,为上报的关键漏洞和漏洞利用链给予丰厚奖励。

安全媒体SecurityWeek分析显示,鸿蒙系统在2022年修复了290多个漏洞,其中包括近100个影响第三方库的安全漏洞。这些数据来自华为公司去年发布的月度安全公告。

其中有20余个漏洞被划定为“严重”等级,94个漏洞被评为“高”威胁等级。

这些漏洞可被用于实施拒绝服务(DoS)攻击、远程代码执行、信息获取和权限提升等活动。

根据CVE Details公布的数据,Android系统在2022年约修复了800个漏洞,相比之下数量高出近两倍。当然,Android的应用范围远高于鸿蒙系统,所以受到的安全研究检查也更多。

在鸿蒙漏洞奖励计划中,华为给可能导致任意代码执行的零点击漏洞开出达100万欧元的奖励。而能用绕过新型锁屏机制的研究者,则可获得最高12万欧元报酬。

网络漏洞为在硬件、软件和协议等的具体实现或系统安全策略上存在的缺陷,从而可使攻击者能够在未授权的情况下访问或破坏系统。目前,利用漏洞攻击网络安全的事件不断,并且呈日趋严重的态势,对于企业而言,漏洞的暴露和被利用不仅会给企业带来巨大的经济损失,同时还会损害客户利益和企业的名誉。

为解决这一现状,天融信教育持续开展CISP-PTE培训,课程内容从多个角度出发,通过客观知识与实际操作相结合的形式,教授学员最新的网络安全技术并跟踪最新的网络安全动态,在真实的网络环境中发现问题和解决问题,锻炼学员实际解决网络安全问题的能力,有效增强学员所在企事业单位网络防御能力。获证的学员都会成为企业热抢的网络安全人才,1月份培训已开启报名,赶紧咨询吧~



【本文地址】


今日新闻


推荐新闻


CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3